GET传参和POST传参的注意事项

  • 注释符
    • GET型,注释符用--+,用#有时有效,有时无效,有些时候会用上URL编码
    • POST型,注释符多用#,用-- (后有空格),有时有效,有时无效
    • 当然,可以直接用 and 或者 or 去构造正确的闭合条件,直接替代注释符。但这类不是万能的,因为有些功能 还是需要注释符 才能完成
    • 0') union all select 1,group_concat(schema_name),3 from information_schema.schemata and('1 这个闭合就无效
  • post要用or 1=1 来构造永真
  • POSt union前面可以是 id=1' and 1=2 union

你可能感兴趣的:(GET传参和POST传参的注意事项)