實驗準備：
皮卡丘靶場—sql injection—數值型注入（get）
實驗步驟：
當輸入乙個資料庫裡存在的使用者名稱時候，會出現相關郵箱和id：
當輸入乙個不存在的字串時，沒有任何資訊：
檢視其url，發現請求實在url中提交的，是乙個get請求：
猜想資料庫查詢語句：
select id, email from table where username = 『***』；
如果在輸入框中輸入』kobe or 1=1』，看不到效果，因為缺省會把『kobe or 1=1』 當成是乙個字串；
構建payload：閉合正常查詢語句的單引號』，再注釋掉後面的所有內容，因此可以寫成kobe』 or 1=1 #
如果在url中提交的話，要對加的內容做url編碼
SQL字元型注入
sql字元型注入 多點幾次submit，它會出現這麼個玩意 都說了是字元型，直接上 whalwl 報錯 whalwl 注釋單引號，不報錯 whalwl order by 3 查詢字段數，order by 4報錯，order by 3剛好不報錯，故有3列 查詢有那些資料庫 這裡注意兩點 1.為什麼要寫...
CTFHub 字元型SQL注入
目錄 一 判斷是否存在注入 二 判斷select語句中有幾列 三 判斷顯示的資訊是第幾列的資訊 四 利用函式來收集資料庫資訊 五 通過union查詢資料庫 1 獲取所有資料庫名稱 2 查詢資料庫中有多少個表 3 查詢指定資料庫中的表名 4 查詢指定資料庫指定表中的列名 5 查詢指定資料庫指定表的列的...
SQL注入 搜尋型注入
語句如下 select from database.table where users like 要查詢的關鍵字 這裡 匹配任何字元，like 的意思就是像。比如我們在搜尋框輸入關鍵字 李 那麼sql語句就變成了select from database.table where users like ...