zl程序教程

您现在的位置是:首页 >  数据库

当前栏目

常见的sql注入类型闭合及符号

2023-03-14 22:37:43 时间

一、数字型注入


1、存在注入的url

www.baidu.con/aiyou.php?id=1

2、数据库查询的语句

select * from aiyou where id=1

3、测试语句

1 and 1=2

二、字符型注入


1、存在注入的url

www.baidu.con/aiyou.php?id=1

2、数据库查询的语句

select * from aiyou where id='1'

3、测试语句

1' and '1'='1
1' and 1=1 --

三、搜索型注入


1、存在注入的url

www.baidu.con/aiyou.php?id=1

2、数据库查询的语句

select * from aiyou where id like '%1%'

3、测试语句

1%' and 1=1 and '%'='

四、json型注入


1、存在注入的url

www.baidu.con/aiyou.php?id=1

2、数据库查询的语句

{
    "id":"1"
}

3、测试语句

{
    "id":"1 and 1=1"
}

五、常见闭合符号

' "  ) ') ") ')) }

禁止非法,后果自负