安卓chrome书签同步:SQL注入问题

来源:百度文库 编辑:高考问答 时间:2024/05/04 08:01:52
我用了Domain和啊D工具注入一个网站,数据库是acess的,可以注入,数据库名可以检测出来,但是字段名检测不出来,有什么方法可以检测出来啊?请高手赐教~
希望大家说明白点~最好是具体步骤~本人菜鸟,谢谢指教

我昏,BS楼上的.你以为是JS代码啊.

这是个函数啊,你把要过滤的参数用这个函数过滤一下就可以了