複習-基於insert update delete 的注入利用案例

insert 注入 先註冊 用 ’ 試一下 報錯，存在注入漏洞 先正常操作一下，在數據庫表裏面插入用戶 看下insert 怎麼做閉合 xiaohong’ or updatexml(1,concat(0x7e,database()),0) 報錯 數據庫報出來了 update 注入 原理和insert的一樣 先登錄一下 修改個人信息 用payload測一下，把第一個字段改成如下 xiaohong’ o

>>阅读原文<<