随波逐流の旅店

语言学习

python

url中?表示传参，id表示变量， 参数类型 数字型：当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。 如 www.text.com/text.php?id=3 对应的sql语句为 select * from table where id=3 字符型：字符型注入正好相反 当输入的参数被当做字符串时，称为字符型。字符型和数字型最大的一个区别在于，数字型不需要单引号来闭合，而字符串一般需要通过引号来闭合的。即看参数是否被引号包裹 例如数字型语句：select * from table where id =3 则字符型如下：select * from table where name=’admin’ 注入手法的话可以分为以下几类： 123456789101112131415联合查询注入：union selest报错注入： group by（重复键冲） ?id=1' and (select 1 from (select count(*),concat((select 查询的内容 from information_schema.tables limit 0 ...

语言学习

语言学习

咕咕咕