搜索型SQL注入及SQL漏洞測試

搜索型注入原理和數據型,字符型注入相差不大，都是經過構造一個合法的語句，當參數傳入後臺後，形成一個合法的SQL語句閉合，從而將數據庫裏的數據遍歷出來。 首先打開客戶端尋找純在SQL注入漏洞的注入點。 經過提示可知，嘗試輸入一個提示字符進行搜索,z 這裏咱們輸入字母’l’,能夠看見後臺給出的相關信息。 經過後臺給出的數據，和平臺給的輸入提示。咱們能夠設想後臺是否用了搜索邏輯去進行相關數據的搜索從而返

>>阅读原文<<