某教程学习笔记（一）：11、postgreasql数据库注入

有时候很想跟她道个歉，遇见她的时候我太小了，是我不注重细节，毁了她好多温柔，是我不会爱人，抱歉。。。 一、判断是否存在注入 and 1=2 返回错误 and 1=1 返回正常，存在注入 and 1::int=1 返回正常说明是postgresql数据库 二、判断字段数量 order by 5 返回错误 order by 4 返回正常说明，有四列 三、联合查询 union select ‘1’,‘2

>>阅读原文<<