SQL注入（数字型）

今天猴子君要和大家探讨的是SQL注入部分的数字型的注入过程。 首先运行pikachu的测试环境，找到SQL-Inject章节的数字型注入（post）。 先进行第一次试探，查看一下运行的原理。发现这是一个基于SQL数据库搜索的端口，输入一个数字ID，返回一个邮箱地址。 很明显，这个是一个与数据库连接的端口，应用搜索语句的文本框。这时候，我们就要猜测一下这个数据库的语句是怎样的。 数据库搜索语句为：S

>>阅读原文<<