SQL注入（字符型）

今天要和大家分享的，是SQL注入的字符型部分。 原理很簡單，依然是依靠創造SQL語句的閉合，來實現將所有的數據全部copy出來。 首先打開pikachu測試平臺的SQL-inject的字符型注入（get）章節。 首先嚐試輸入一個錯誤的名字，發現返回不存在。 然後可以輸入一下正確的名字，可以看出，返回了正確名字的id等信息。 我們可以嘗試以下數字型的 1 or 1=1’;#的語句，發現返回用戶名不存

>>阅读原文<<