post注入:

用单引号提交表单

截屏2020-02-06下午1.30.16.png

假如语句为这样查询的:

截屏2020-02-06下午1.30.52.png

可以将用户名输入框填入这个‘ or 1 #来进行注入

截屏2020-02-06下午1.32.13.png
截屏2020-02-06下午1.37.03.png
最后修改日期:2020年2月6日

作者

留言

撰写回覆或留言

发布留言必须填写的电子邮件地址不会公开。