注入时可以不使用and 或or 或xor，直接order by 开始注入吗？

测试积点老人 · 发表于 2020-5-12 13:40:52

郭小贱 · 发表于 2020-5-13 09:36:45

渗透测试/安全测试，我接触的不多，所以特意找了几篇关于order by注入的文章参考，链接如下：
https://www.freebuf.com/column/145988.html
https://www.anquanke.com/post/id/158674

litingting0214 · 发表于 2020-5-13 10:17:58

and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点，如果已经确定是注入点那就可以省那步骤去

你好浮戈 · 发表于 2020-5-13 10:31:05

and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点，如果已经确定是注入点那就可以省那步骤去。

海海豚 · 发表于 2020-5-13 10:46:08

and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点

jingzizx · 发表于 2020-5-13 13:36:05

学习吧，安全里面内容较多

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1