1. ?sort= 正常排序,?sort=' 没有回显也没有报错信息,?sort="正常排序,说明这题需要闭合,而且闭合符号包含有单引号,?sort=1' or 1='1 正常回显,?sort=1') or 1=('1 不回显,说明闭合符号是单引号。2.这里我说下 order by 实际的运用,不能用单引号或者双引号围起来,不然就会失效,实际上的效果会是默认值。比如说 order by 2...
1.输入 ?sort=username 发现排序没变,推断需要闭合符号,?sort=' 没有回显,也没有报错信息,说明闭合符号里面有单引号。 ?sort=1' and sleep(0.1)--+ 网页有延时,说明需要用单引号闭合。2.没有报错信息不能使用报错注入,那就延时注入把如果要对数据进行修改,也可以使用堆叠注入。