分类: sql

1 篇文章

thumbnail
SQL 注入入门
Web7-1 SQL入门 查看网页源码 其中 fetch('index.php?sql=SELECT%20*%20FROM%20users')表示通过 fetch API 向服务器的 index.php 发送请求,请求参数中包含了 URL 编码后的 SQL 查询语句。提示我们可以对 index.php 进行 sql 注入, 本题是数字型注入,还有一…