7 个回答
0 赞同
注入时可以不使用 and 或 or 或 xor，直接 order by 开始注入吗...
首先，and 或 or 或 xor是用于判断是否是注入点。order by是用于在判断字段有多少个。两者的功能是有前后明显的区别的，一般情况下我们是需要先判断是否是注入点，再进行字段个数的判断。但是，判断注入点的方式并不是只有and、or或xor。针对您提出的：注入时可以不使用 and 或 or 或 xor，直接 order by 开始注入吗？我的...
回答于 2022-09-14 16:42
0 赞同
0 赞同
0 赞同
1 赞同
0 赞同
0 赞同