sqli-labs 通關詳解(sql注入知識點整理)

個人博客地址 www.landq.cn 第一關: 第一關如圖 首先能夠判斷這裏接受的是一個GET請求,先在1後面加一個’ 發現報錯,說明這裏沒有過濾掉引號,因此這裏是一個注入點 SQL注入一般有兩種類型,整形注入和字符型注入,那麼判斷這裏是哪一種注入就要分析這裏的報錯語句,報錯信息中共有5個單引號,"其實是兩個單引號,最外面的兩個是報錯信息的提示引號,'1’兩邊的引號是後臺代碼的引號,多出來的就是
相關文章
相關標籤/搜索