目錄
一、簡介
概述
示例：
數據庫中區(qū)別
二、數字型注入
簡介：
判斷：
三、字符型注入（需閉合）
簡介：
判斷：
一、簡介
概述
一般會對數據的類型會有一個限制，不管怎么去區(qū)分，常用的數據類型有數值和字符型
通常SQL 注入漏洞分類：
按照數據類型：數值型、字符型、搜索型注入
按照請求方式：GET型注、POST型注、HEADER型注入
按照注入點位置：列注入、表注入、order注入、limit注、group by注入……
示例：
數字型注入：id=1? +xx+? ? ?--+
字符型注入：uname=admin'? ?+xx+? ?--+
搜索型注入：keyword=admin%'? +xx+? ?--+
數據庫中區(qū)別
數字型：id =x and 1=1
字符型：id =' 1 and 1=1'
字符型還需要考慮閉合引號
二、數字型注入
簡介：
當輸入的參數x為整型的時候
例如：ID、年齡……
判斷：
使用經典的and 1=1 and 1=2
?id=x and 1=1
顯示正常?id=x and 1=2
顯示錯誤說明存在數字型注入
三、字符型注入（需閉合）
簡介：
需要考慮到引號的閉合
先加上單引號或者雙引號判斷是否有注入點
判斷：
?id=1' and 1=1 --+
回顯正確
?id=1' and 1=2 --+
回顯錯誤文章來源：http://www.zghlxwxcb.cn/news/detail-430305.html
說明存在字符型注入文章來源地址http://www.zghlxwxcb.cn/news/detail-430305.html
到了這里，關于【SQL注入】數字型注入 & 字符型注入的文章就介紹完了。如果您還想了解更多內容，請在右上角搜索TOY模板網以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網！
