雪白七七子111 发表于 2022-4-12 10:31:33

[求助！] 判断sql注入漏洞方法

想自己写一个sql注入漏洞检测的小模块，看了很多论文，都是在url后添加and 1=1和 and 1=2 进行比较，请问这个原理是什么？还有什么其他的方法么？

keon 发表于 2022-12-8 07:34:35

sql注入点判断主要都是确定参数是否带入到后台数据库查询，不一定要写and 1=1，现在很多都有做过滤，你只要修改一下参数看看能否有值返回就好了，id=dwadwadwa这些都可以对注入点进行判断

三体—夜航星 发表于 2022-12-8 22:24:10

不一定要and1＝1，
因为and1等于1肯定成立，整条语句可能成立。而and1＝2整条语句肯定不成立，因为需要and左右两边都符合，这是与数据库的交互，建议楼主先学习数据库。
还有判断方法id=1'
页: [1]
查看完整版本: [求助！] 判断sql注入漏洞方法