Webug4.0 sql显错注入

第一次实战SQL注入 作战类型 :  显错注入 目标        :  拿下flag数据 目标长相 :   1.  判断注入类型 输入:  and 1=1 => 正常, 再输入: and 1=2 => 还正常,  排除数字型 输入单引号: '  =>  网页发生变化,  则为字符型 从报错信息可以看出是字符型, 故类型为 显错注入   2. 判断字段数 接下来判断字段个数: 3个报错, 2个正常
相关文章
相关标签/搜索