1、我们通过phpstudy进入MySQL命令模式，and为前后都为True,则结果为True，在测试过程中可以添加一个真的条件和假的条件来判断添加的字符是否能对数据进行操作进而发现注入漏洞。
3、MySQL注入语句分析：'and 1=2 union select 1,user(),3--使用sqli-labs来进行演示。(sqli-labs的搭建可查看上一篇经验文档)
MySQL逻辑运算符
时间：2024-10-12 17:27:15
时间：2024-10-12 17:27:15
1、我们通过phpstudy进入MySQL命令模式，and为前后都为True,则结果为True，在测试过程中可以添加一个真的条件和假的条件来判断添加的字符是否能对数据进行操作进而发现注入漏洞。
3、MySQL注入语句分析：'and 1=2 union select 1,user(),3--使用sqli-labs来进行演示。(sqli-labs的搭建可查看上一篇经验文档)
