1.首先判断是否有注入风险，有序输入方式是下拉列表，所以无法进行直接的输入改造，用bp抓包下来，在repeater中改包。
将id=1改成 id=1 and 1=2，服务器允许了这句sql执行，并且返回“输入id不存在”，说明存在sql注入的风险
2.现在构造语句，在repeater中改为 id=1 or 1=1，此时的搜索条件恒成立，因此可以返回表单中的所有内容
实验成功
【pikachu】-SQL注入（数字型）
猜你喜欢
转载自blog.csdn.net/qq_39328436/article/details/114296433
今日推荐
周排行