冬令营线上直播学习笔记2——SQL注入联合注入攻击

所谓联合注入攻击，就是指使用union select查询语句进行注入攻击。 关于这个攻击方式的套路和其payload，详细请参见： Sqli-Labs之less-1 反正万变不离其宗，根据实际情况灵活变化即可。这里展示的是对grade网站进行的联合注入实验过程： 值得强调的一点，这个实验遇到了输入长度有限制的情况，下面的实验过程讲了其解决方法。 1.判断注入点。 首先输入【’】，发现数据库报错：

>>阅读原文<<