温馨提示×

sql注入的引号怎么看

小新
168
2021-02-02 13:46:48
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

sql注入的引号怎么看

查看sql注入引号的判断法:

在参数后面加上单引号,例如:

http://xxx/abc.php?id=1'

如果页面返回错误,则存在sql注入,因为无论字符型还是整型都会因为单引号个数不匹配而报错。

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:sqlmap扫描注入点怎么看

0