SQLインジェクションの実践的手法
基本的なSQLインジェクション手法
URL: http://localhost/sqli-labs/Less-1/
テスト手順
正常なレスポンス（数値型インジェクションではない）
http://localhost/sqli-labs/Less-1/?id=1
エラーレスポンス（文字列型インジェクション）
http://localhost/sqli-labs/Less-1/?id=1'
シングルクォートによる閉鎖
http://localhost/sqli-labs/Less-1/?id=1' or '1'='1
カ ...
7月21日 21:37 投稿