发布网友 发布时间:2022-04-23 12:38
共3个回答
热心网友 时间:2022-04-10 07:06
不用加 if存在注入点 直接 order by 后面加上数字 如果正常显示 就直接select了
热心网友 时间:2022-04-10 08:24
--(注释)(Transact-SQL)
行注释,嵌套在 Transact-SQL 命令行的结尾或嵌套在 Transact-SQL 语句中。
服务器不对注释进行计算。
语法:
-- text_of_comment
/*...*/(注释)(Transact-SQL)
块注释
服务器不计位于 /* 和 */ 之间的文本。
语法:
/*
text_of_comment
*/
热心网友 时间:2022-04-10 09:59
对于PHP注入.都是MYSQL语句对于ASP注入.如果是用MSSQL数据库安装的.都是MSSQL语句.注入就是对数据库进行操作