复习-基于insert update delete 的注入利用案例

insert 注入 先注册 用 ’ 试一下 报错，存在注入漏洞 先正常操作一下，在数据库表里面插入用户 看下insert 怎么做闭合 xiaohong’ or updatexml(1,concat(0x7e,database()),0) 报错 数据库报出来了 update 注入 原理和insert的一样 先登录一下 修改个人信息 用payload测一下，把第一个字段改成如下 xiaohong’ o

>>阅读原文<<