首頁
社區(qū)
課程
招聘
字符聯(lián)合注入報錯？

問題描述

課程前半段講解的字符型聯(lián)合注入，使用老師提供的命令進(jìn)行注入會報錯，請問如何處理？

你期待的結(jié)果是什么？實際看到的錯誤信息又是什么？

報錯結(jié)果如下：
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '' LIMIT 0,1' at line 1

 

請問應(yīng)如何處理？

收藏
2條回答
mb_ujnwzygn 2023-8-27 2023-8-27編輯

出現(xiàn)'' LIMIT 0,1' 這句說明后面的引號沒有被注釋掉
這題使用#，--等注釋符不能解決
使用--+，--'或--后空格加字母 來注釋后面的引號

回復(fù) 已采納
windshell: 感謝大佬講解，用您的方法確實可以解決問題，謝謝。
回復(fù) 2023-8-27
黑客KQ. 2024-8-2

同樓下

回復(fù)
《30小時教你玩轉(zhuǎn)CTF》
  參與學(xué)習(xí)     665 人
  提問次數(shù)     65 個
《30小時教你玩轉(zhuǎn)CTF》；頂尖講師團(tuán)隊親授，教你深入淺出學(xué)攻防；每周一、周四更新
學(xué)習(xí)課程
0
我的提問
0
我的回答
0
學(xué)習(xí)收益
?2000 - 2024 看雪 / 滬ICP備2022023406號 / 滬公網(wǎng)安備 31011502006611號

郵件