www439

赞

0

|

搜索文章

SQL注入分类及手动payload

一、数字型注入场景：参数为数字，后端未加引号包裹，如 id=1 判断 Payload：测试说明：若前者返回正常、后者返回异常，则存在数字型注入。二、字符型注入场景：参数被单 / 双引号包裹，如

19小时前
8
点赞
评论

sqlmap -tamper的使用实际使用中，大部分上线的网站都有waf（原理是基于正则表达式过滤非法参数），而在sqlmap中 -tamper参数可以进行混淆（也可以自己加入）常用分类一、空格

20小时前
8
点赞
评论

个人成就

文章被阅读 16

加入于

2026-03-30