【合天網安】DoraBox靶場之SQL字符型注入攻擊

字符型： 當輸入的參數x爲字符型時，通常在.php中SQL語句類型大致如下： select * from <表名> where id = ‘x’ 這種類型我們同樣可以使用and ‘1’=‘1和and ‘1’ = ‘2來判斷。 Url 地址中輸入 http://xxx/abc.php?id= x' and '1'='1 頁面運行正常，繼續進行下一步。 Url 地址中繼續輸入 http://xxx/a

>>阅读原文<<