尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
get方法/post方法/SQL注入文字型/数字型
GET方法GET 是 HTTP 请求方法之一用于从服务器获取资源不修改服务器上的数据。核心特征参数拼接在 URL 中格式url?参数名1值1参数名2值2如果要同时传递多个参数参数之间以”“分割如果要给网站传递这个符号则要使用百分号16进制ascii码值%26。由于URL编码中通常出现%所以URL编码又称百分号编码。示例http://test.com/index.php?id1nameadmin?后面的内容就是 GET 传参数据。GET 方法缺点参数明文暴露在 URL 地址栏容易泄露敏感信息服务器访问日志也会记录参数。受 URL 长度限制无法传输大容量数据。可被浏览器缓存、保存为书签容易造成数据重复读取、隐私泄露。POST方法基本定义POST 是 HTTP 请求方法用于向服务器提交数据常用来新增、提交数据。POST 提交的数据存放在HTTP 请求体核心特征数据存放于请求体Body参数不在 URL 中地址栏看不到提交的数据。理论上无大小限制不受 URL 长度约束可以传输大量数据文件上传基本使用 POST。浏览器默认不会缓存 POST 请求无法直接保存为书签多用于提交表单、上传文件、登录操作。登录mysqlMysql的内置数据库数据库的结构数据库服务器 → 数据库Schema → 数据表Table → 行 (记录)、列 (字段)information_schema信息数据库。保存着mysql中所有其他数据库的信息数据库名数据库中的表、表中的字段等。三个重要表名schemata表功能存储该用户创建的所有数据库的库名核心字段schema_name含义全部数据库名称tables表功能存储用户创建的所有数据库的库名和表名核心字段table_schema数据表所属于的数据库名table_name数据表名columns表功能存储用户创建的所有数据库的库名表名字段名核心字段table_schema数据库名table_name数据表名column_name字段名逻辑关联table_schema数据库名↓包含table_name数据表名↓包含column_name字段名select查询#打开某个数据库 use 数据库名; #查看数据库中的表 show tables; #显示所有字段 select * from 表名; #显示指定字段 select 字段1,字段2 from 表名;limit的用法格式limit m ,nm起始偏移位置省略时默认从0开始计数n取出多少条记录order by的用法order by n按第 n 列排序通过增减数字观察页面响应判断查询拥有多少列。数字≤真实列数页面正常数字真实列数SQL 报错。注释符字符类在页面有文本框输入时可使用字符类注释符1. #2.--空格3./**/4.--URL编码类在页面文本框输入数据提交后若为GET 提交方式输入的数据会拼接在 URL 后方传递给网站。 在 URL 中传输参数时浏览器会自动对特殊字符执行URL 编码。URL 规范中空格、单引号、#、、 等字符拥有特殊含义直接放在 URL 会破坏参数结构。编码后转为安全十六进制形式保证数据完整传输。 的编码标识为%27 表示空格 %3D是的URL编码%23等价于#URL 常用特殊字符编码对照表原始字符URL 编码说明空格%20/GET 参数内代表空格%20通用单引号%27字符型注入高频#%23URL 中 #代表锚点浏览器截断请求注入必须编码%26用于分隔多个参数%2B原始加号需要传输时编码dvwa low级别SQL注入文本型注入客户端输入的数据被作为字符串带到了select查询语句的一对单引号中。查看关键源码变量query的值是一个select查询语句然后调用mysqli_query()函数执行这个查询分析查询语句$id是来自客户端输入数据当输入的值为 or 11 #时 查询语句变成 where user_id or 11# #将最后的单引号给注释使其并不发挥作用 结果恒为真则显示了所有的用户信息使用的payload or 11 #第一个单引号是为了与原代码中的左侧单引号闭合使其成为一对#是为了将原代码中右侧的单引号注释这样在mysql中执行select查询时原本最后的单引号就被忽略了数字型注入不需要闭合符号常见select语句select * from admin where id$id;特点变量$id没有单引号包裹直接传入数字判断文本型数字型注入的方法检测网站是否会对传入的数据进行数值运算如果做数值运算就是数值型注入。
RELATED

相关推荐

Windows Server SNMP监控配置实战:从安装到Zabbix集成

Windows Server SNMP监控配置实战:从安装到Zabbix集成

1. 项目概述:为什么SNMP依然是Windows Server监控的基石在数据中心和服务器运维的日常里,监控是保障业务连续性的生命线。无论是物理服务器、虚拟机还是云主机,一旦脱离监控,就如同在黑夜中航行,故障何时发生、性能瓶颈…

📅 2026/9/13 1:38:12
VMware vcpu-0不可恢复错误:系统化排查与修复指南

VMware vcpu-0不可恢复错误:系统化排查与修复指南

1. 问题初探:当熟悉的VMware突然“罢工”如果你和我一样,常年把VMware Workstation当作主力开发、测试环境,那对下面这个弹窗一定不陌生,甚至可能心头一紧:“VMware Workstation 不可恢复错误: (vcpu-0)”。这个错误通…

📅 2026/9/26 23:56:10
2026年Q3季度昆明 GEO 营销市场 本土技术服务商发展优势分析

2026年Q3季度昆明 GEO 营销市场 本土技术服务商发展优势分析

2026 年,生成式 AI 应用全面渗透企业营销领域,AI 搜索成为本地商家获取精准流量的核心渠道之一,GEO(生成式引擎优化)营销也随之从新兴概念转向规模化落地。作为云南省会与区域经济中心,昆明本地 GEO 营销市…

📅 2026/9/27 0:38:14
MORE NEWS

更多资讯

📰

嵌入式烧录版本管理:从芯片启动失效到全链路可追溯

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

3步搞定征婚网站建设:拒绝拖延,性能优化实战指南

3步搞定征婚网站建设:拒绝拖延,性能优化实战指南 改个需求建站公司拖一周,这种憋屈事儿你是不是也遇到过?别骂了,今天直接给你一套 征婚网站建设…

📰

3个技巧搞定wordpress笑话站主题,新手选哪家好

3个技巧搞定wordpress笑话站主题,新手选哪家好 不会写代码想做个站?别慌,这行老手教你选对wordpress笑话站主题。很多人卡在“哪家好”这一步,其实核心是看模板是否适配你的内容结构。下面直接上干货,按项目流程拆给你看。…

📰

VSCode+ESP8266 RTOS_SDK环境搭建:编译烧录全攻略

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

浙江站长避坑指南:一文搞懂装饰设计网站模板

浙江站长避坑指南:一文搞懂装饰设计网站模板 找建站公司怕被坑高价,这是很多刚入行做装饰设计站长的噩梦。你拿着几万块的预算去谈,对方张口就是“高端定制”,最后发现就是个套皮模板,改个颜色还要加钱。别急,今天咱们不整虚的,直接拆解…

📰

重复率和AI率都高,有哪些免费工具能同时降重和降AI?

重复率和AI率都高,有哪些免费工具能同时降重和降AI? 查重报告显示好几处与文献重合,AI检测又提示综述和结论需要修改。你担心先降重会把句子改得更像模板,先降AI又可能增加重复表述。有没有能同时处理两个问题、还可以先免费试的…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬