在测试一个网站的注入的时候，发现and和or，xor都不行，然后可以用这个方式检测注入，目前只有在MYSQL中测试成功
?id = 1^(1=1)^1
?id = 1'^(1=2)^'1
提问和评论都可以，用心的回复会被更多人看到
评论
发布评论
相关文章
-
cmd的一个小技巧
两条命令可以通过 & 连接 例如：ping baidu.com & ping g.cn 有图有真相：
命令 职场 技巧 cmd 休闲 -
每日一个开除小技巧
俗话说的好，代码写的少，离职少不了。最近畅游互联网，发现一些离职小技巧，读后，内心被深深的打动了。但是细细的品过之后，发现对我们程序员不太适用，例如：领导夹菜你转桌，我们程序员一般不和领导...
java 数据库 python 编程语言 mysql -
#define的一个小技巧
/* atof example: sine calculator */#include /* printf, fgets */#include /* atof */#include ...
#include #define 宏定义 预编译 等待时间
