重現pikachu sql數字型字符型注入（作業）

重現pikachu sql數字型字符型注入 本週對於sql注入有了一定的瞭解，我親自在pikachu上進行了實驗，以下爲我的實驗內容 sql數字型注入 連接數據庫，這裏我直接使用phpstudy集成環境. 輸入 select * username,email from member where id = 1 or 1 = 1 效果如下 很明顯，條件恆爲真，遍歷出所有username 和 email

>>阅读原文<<