mysql報錯注入利用

簡介 sql注入一般分類如下： - 基於時間注入 - 基於報錯注入 - 基於聯合查詢注入 - 基於布爾注入 基於報錯注入也是一種sql注入漏洞，漏洞原因是後端在處理用戶輸入時直接拼接進sql語句中進行執行，從而產生了正常業務之外的邏輯。其實本質上和xss這種代碼注入類似，核心是沒有區分開代碼和用戶輸入的數據。 基於報錯注入特點是頁面會直接顯示回顯sql語句執行的報錯信息，這樣我們其實可以通過故意構

>>阅读原文<<