#筆記（十六）#SQL注入（再整理）

基礎流程 判斷注入點 and1=1/and 1=2回顯頁面不同 常用註釋符-- ， /* .... */， #， .，;%00 ，\ -1/+1回顯下一個或上一個頁面 +在url中有特殊含義，需要對其進行URL編碼%2b 判斷數字型or字符型 數字型不需要引號閉合 數字：select * from table where id=1 字符：select * from table where user

>>阅读原文<<