实验吧-Web3

3.简单的sql注入 思路： 检测是否存在注入点的两种常用方法:(更多注入详情：Sqli-labs环境通关教程-学习) 1.基于报错的检测方法 一般这种方法是输入单引号’。看是否报错,如果数据库报错,说明后台数据库处理了我们输入的数据。那么有可能存在注 入点。 2.基于布尔的检测方法---（这只是最基础的判断） 这种方法是输入: 1 and 1=1 ,通常这种情况会正常返回数据 1 and 1=2

>>阅读原文<<