真实国产乱子伦对白在线,婷婷色怡春院,成人在线视频黄色

字符聯(lián)合注入報(bào)錯(cuò)？

windshell 2023-8-26 766

源自：視頻：2-14 有黑客在嘗試拖庫(kù)：SQL注入漏洞分析與實(shí)操講解-2

問題描述

課程前半段講解的字符型聯(lián)合注入，使用老師提供的命令進(jìn)行注入會(huì)報(bào)錯(cuò)，請(qǐng)問如何處理？

你期待的結(jié)果是什么？實(shí)際看到的錯(cuò)誤信息又是什么？

報(bào)錯(cuò)結(jié)果如下：
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '' LIMIT 0,1' at line 1

請(qǐng)問應(yīng)如何處理？

2條回答

mb_ujnwzygn 2023-8-27 2023-8-27編輯

出現(xiàn)'' LIMIT 0,1' 這句說明后面的引號(hào)沒有被注釋掉
這題使用#，--等注釋符不能解決
使用--+，--'或--后空格加字母來注釋后面的引號(hào)

回復(fù) 已采納

windshell: 感謝大佬講解，用您的方法確實(shí)可以解決問題，謝謝。

回復(fù) 2023-8-27

黑客KQ. 2024-8-2

同樓下

回復(fù)

回答

回答問題，請(qǐng)先登錄

《30小時(shí)教你玩轉(zhuǎn)CTF》

參與學(xué)習(xí) 691 人

提問次數(shù) 67 個(gè)

《30小時(shí)教你玩轉(zhuǎn)CTF》；頂尖講師團(tuán)隊(duì)親授，教你深入淺出學(xué)攻防；每周一、周四更新

學(xué)習(xí)課程

我的問答領(lǐng)取收益

我的提問

我的回答

學(xué)習(xí)收益

采納榜

Roger

teacher

jelasin

sky_123

kanxue

0346954

34r7hm4n

MISTAKE_II

無名俠

RJ45實(shí)驗(yàn)室

amazing_516022

執(zhí)著的追求

journey_g

MSGG05

RascallyDog

bubble_huntr

Melanthe

wx_量身定制

Bad_Dream

kevinqqnj

問題描述

你期待的結(jié)果是什么？實(shí)際看到的錯(cuò)誤信息又是什么？

你期待的結(jié)果是什么？實(shí)際看到的錯(cuò)誤信息又是什么？