haoboke

sql注入判定

1.整形判定:整型的特点是输入任意字符,包括单引号、双引号、字母都会出现报错.也可以尝试加减法判定,注意'+'可能会有特殊含义2.字符判定:可以使用and进行闭合判定,如1'and' 、1'and''='1、'and'.或者使用双单引号进行判定,奇数双引号出现报错,偶数双引号不会出现报错,还可...