sql报错注入实例

题目地址 bugku 多次 http://123.206.87.240:9004/ 本地有两个部分，第一关的界面如下， 加上单引号出现报错，再加上23%可以显示正常的界面，发现过滤了很多的字符，在这里用异或（^）的方式检查过滤了哪些字符, 异或：当同时为真或者假的时候为假 然后就可以构造payload；来测试过滤了哪些字符 因为length（‘or’）!=0 为真，所以应该会报错，而此时没有没有报

>>阅读原文<<