基於insert/update/delete的注入

之前的數字型,字符型,搜索型,都是通過selecte進行的一個操作,如果是insert/update/delete 需要一個怎樣的操作呢 我們直接通過pikachu上的靶場來看一下 這邊有一個註冊按鈕,點一**冊 還是老方法,用單引號確認是否存在注入點 發現返回了錯誤,說明這裏是存在注入點的,我們知道這個地方的後端是用的insert,怎麼樣利用insert來進行操作呢? 這個地方正常來講就是在表中
相關文章
相關標籤/搜索