注入时可以不使用and 或or 或xor，直接order by 开始注入吗？

测试积点老人 发表于 2020-5-12 13:40:52

郭小贱 发表于 2020-5-13 09:36:45

渗透测试/安全测试，我接触的不多，所以特意找了几篇关于order by注入的文章参考，链接如下：
https://www.freebuf.com/column/145988.html
https://www.anquanke.com/post/id/158674

litingting0214 发表于 2020-5-13 10:17:58

and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点，如果已经确定是注入点那就可以省那步骤去

你好浮戈 发表于 2020-5-13 10:31:05

and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点，如果已经确定是注入点那就可以省那步骤去。

海海豚 发表于 2020-5-13 10:46:08

and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点

jingzizx 发表于 2020-5-13 13:36:05

学习吧，安全里面内容较多

页: [1]

51Testing软件测试论坛 's Archiver