输入banner图图片脚本导航/分类

sqli-lab笔记--less02 (Error Based- intiger)基于错误的整型注入

第一节 已经详细介绍了,注入的过程。接下来可是第二节

本节和第一节几乎一样,只是$id没有使用单引号括起来,因为sql语句中针对数字型的数据可以加单引号。这里,不添加单引号,注入更加简单了,不用闭合单引号了。

第一节:针对变量id使用单引号闭合,如图:

技术分享

第二节:变量没有使用dan‘yin‘h

 

sqli-lab笔记--less02 (Error Based- intiger)基于错误的整型注入

标签:sed   base   不用   sqli   简单   ase   注入   语句   http