在学习dvwa中的sql注入时,教程中有条语句http://localhost/DVWA-1.0.8/vulnerabilities/sqli/?id=1' and length(char(113,114))=2+--+ &Submit=Submit#。该句中的+--+的意思和作用?把它去掉之后,注入会失败,去掉两个+后,注释符号--失效。请大神来解答一下!!!
1条回答 默认 最新
- cqtrq 2015-09-16 08:59关注
+是拼接字符串的;
--是SQL的注释标记,关键在于这个东西,后面的一切字符串都会比当做注释忽略掉。
注入的目的就是把真实的验证逻辑转移到--后面!不知道说清楚没有,呵呵本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 2无用 1