mysql报错注入利用

简介 sql注入一般分类如下： - 基于时间注入 - 基于报错注入 - 基于联合查询注入 - 基于布尔注入 基于报错注入也是一种sql注入漏洞，漏洞原因是后端在处理用户输入时直接拼接进sql语句中进行执行，从而产生了正常业务之外的逻辑。其实本质上和xss这种代码注入类似，核心是没有区分开代码和用户输入的数据。 基于报错注入特点是页面会直接显示回显sql语句执行的报错信息，这样我们其实可以通过故意构

>>阅读原文<<