前言：近段時間在學習access偏移注入時，在網上查詢了大量的資料，感覺很多資料講解的十分模糊並且我個人認為有很多不夠嚴謹的地方，於是我便在線下經過大量測試，寫出以下文章，如有錯誤，望指出。 ...

以下是我在學習sql注入時的一些感想分享，希望能幫助到大家，如有錯誤，望指出。 萬能密碼的種類： ①select * from admin where username =“” and pa ...

本文章主要涉及group by報錯注入的原理講解，如有錯誤，望指出。（附有目錄，如需查看請點右下角） 一、下圖為本次文章所使用到 user表，該表所在的數據庫為 test 二、首先介紹一下本文 ...

寬字節注入 1. 前置知識 寬字節注入應用背景： 在php中存在一個addslashes()函數。 該函數的作用： 在預定義字符（預定義字符包 ...

本文章只討論了order by盲注，關於order by的報錯等注入不在本文章討論范圍，另有文章。 讓我們先來看看本文章所使用的表的內容，如下圖： 接下來先了解一下order by的基礎知識： ...