實驗8：字符型注入

字符型注入 打開Pikachu中的字符型注入 這裏是給用戶一個對話框，讓用戶輸入用戶名·。我們可以先看一下後端源代碼 可以看到，在輸入的用戶名外面，有兩個單引號。除此之外，並沒有做什麼防護措施，因此，我們可以在輸入框中輸入一段代碼，讓數據庫直接跳過判斷，顯示所有信息。 由於有單引號，因此無論我們輸入什麼，都會被當做用戶名去進行判斷，所以我們需要將單引號「屏蔽掉」，前引號我們可以在任意輸入的用戶名後

>>阅读原文<<