從錯誤資訊判斷，提交的引數需要閉合單引號和括號
提交如下內容
') or 1=1#
成功登入
關於 mysql顯錯注入
通過updatexml函式，執行sql語句
通過extractvalue函式，執行sql語句
通過floor函式，執行sql語句
通過group by重複鍵衝突顯錯
根據登入狀態推斷資料
因為當注入 ') or 1=2# 會登入失敗，而注入 ') or 1=1# 會登入成功。那麼就可以構造條件語句來判斷推斷的資訊是否正確。
eg：推斷當前使用者名稱
首先使用length函式推斷使用者名稱的長度
payload：') or length(user())=14#
長度正確時登入成功
然後逐字元推斷使用者名稱
payload：') or substr(user(),1,1)='r'#
推斷當前使用者名稱的第乙個字元是不是'r'如果是則能成功登入，如果不是則登入失敗。
與十三題類似，單引號換為雙引號，無需閉合括號。
微軟100題（第十三題）
題目 輸入乙個單向鍊錶，輸出該單向鍊錶中倒數第k個結點，鍊錶的倒數第0個結點為鍊錶的尾指標 個人 第一步 定義單向鍊錶的結點，和鍊錶linklist結構體 include using namespace std typedef struct node node typedef struct node...
第十三周leetcode題
description find the contiguous subarray within an array containing at least one number which has the largest sum.for example,given the array 2,1,3,4,...
程式設計素養第十三題
談談你對ajax 的理解？概念 特點 作用 表 teacher course 教師號星期號是否有課12 有13有 21有3 2有12 有寫一條 sql 語句讓你變為這樣的表 教師號星期一星期二 星期三102 1210 0301 0select 教師號,sum case when 星期號 1and 是...