網絡信息安全學習day3

今天主要是學習到了有關SQL注入的部分問題 1.SQL整數型注入 首先點進去是一個這樣的樣子 然後我就傻傻的輸入了一個1 試了一下 然後出來了一個查詢結果，我天真的以爲這個就是答案，於是真的去試了一下提交flag，結果當然是錯的，哪裏會這麼簡單 然後我就點開了源代碼查看了一下 可以看到id=1 or 1=1 ，顯然存在注入 然後查看了一下字段數目 可以看到和輸入1的時候結果一樣，說明有兩個字段 然

>>阅读原文<<