SQL注入（字符型）

今天要和大家分享的，是SQL注入的字符型部分。 原理很简单，依然是依靠创造SQL语句的闭合，来实现将所有的数据全部copy出来。 首先打开pikachu测试平台的SQL-inject的字符型注入（get）章节。 首先尝试输入一个错误的名字，发现返回不存在。 然后可以输入一下正确的名字，可以看出，返回了正确名字的id等信息。 我们可以尝试以下数字型的 1 or 1=1’;#的语句，发现返回用户名不存

>>阅读原文<<