SQL注入测试平台 SQLol -2.SELECT注入测试

完整Select语句： SELECT 【username】 FROM 【users】 WHERE username = 【‘1’】GROUP BY 【username】 ORDER BY 【username】 ASC [having 【1=1】][limit 【0,1】] 接收的参数可能拼接到上述语句中【】的任一个位置。 注入位置不同，构造sql注入语句的方法也有所不同，但大致可以划分为三种。 联

>>阅读原文<<