SQL注入測試平臺 SQLol -2.SELECT注入測試

完整Select語句： SELECT 【username】 FROM 【users】 WHERE username = 【‘1’】GROUP BY 【username】 ORDER BY 【username】 ASC [having 【1=1】][limit 【0,1】] 接收的參數可能拼接到上述語句中【】的任一個位置。 注入位置不同，構造sql注入語句的方法也有所不同，但大致可以劃分爲三種。 聯

>>阅读原文<<