朴实树根

报错注入 这里只有关于floor()rand()group by类型的 SQL报错注入就是利用数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。 函数描...

朴实树根

宽字节注入 原理 利用mysql特性, 在使用GBK编码时将/进行转义 ASCII码传输中文是会变成字符串: utf-8, GBK(宽字节注入, 默认两个字节为一个汉字) U...

朴实树根

SQL注入原理 步骤 通过特殊的数据库查询语句 在数据库的错误返回中找到sql漏洞 利用sql语句猜解管理人员信息并登陆管理员后台 判断注入类型 下面提到的是数字型和字符型的...