sql注入漏洞的三種類型及演示

1.數字型注入 首先還是根據之前的操作先後打開phpstudy，firefox以及burpsuite 在pikachu中選中sql-inject中的數字型注入，然後點擊一下1或任意userid，讓burpsuite抓到這部操作的數據包 將抓到的數據包傳到repeater。 在傳入的id處加入數字型注入的關鍵 id=1 or 1=1.此操作將其默認判斷爲真 在render處即可發現所有的userid

>>阅读原文<<