渗透测试之POC基于报错的sql注入

sql注入通常是主要有三种，基于报错注入，基于布尔的盲注和基于时间的盲注。php 原理我很少说了，今天开始写sql注入的poc。python 首先POC的漏洞存在的证实，而sql注入的poc咱们只要证实sql语句被执行了便可。mysql 首先看咱们的测试环境。sql 测试环境中咱们再注入的参数加个单引号，发现能够有sql报错，从报错额语句中能够看出是基于报错的字符型sql注入app 此时用unio

>>阅读原文<<