前言：近段时间在学习access偏移注入时，在网上查询了大量的资料，感觉很多资料讲解的十分模糊并且我个人认为有很多不够严谨的地方，于是我便在线下经过大量测试，写出以下文章，如有错误，望指出。 ...

以下是我在学习sql注入时的一些感想分享，希望能帮助到大家，如有错误，望指出。 万能密码的种类： ①select * from admin where username =“” and pa ...

本文章主要涉及group by报错注入的原理讲解，如有错误，望指出。（附有目录，如需查看请点右下角） 一、下图为本次文章所使用到 user表，该表所在的数据库为 test 二、首先介绍一下本文 ...

宽字节注入 1. 前置知识 宽字节注入应用背景： 在php中存在一个addslashes()函数。 该函数的作用： 在预定义字符（预定义字符包 ...

本文章只讨论了order by盲注，关于order by的报错等注入不在本文章讨论范围，另有文章。 让我们先来看看本文章所使用的表的内容，如下图： 接下来先了解一下order by的基础知识： ...