非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

如何寻找注入漏洞：' OR 1='1

hackerone.com | 漏洞 | #bug-bounty | #sql-injection | #web-security | #tutorial | #injection

摘要

注入漏洞挖掘教程：以 PHP/MySQL 示例应用讲解如何探测参数、分析报错行为，理解未净化输入如何演变为 SQL 注入，进而读取数据乃至升级为远程代码执行。
发布时间
收录时间

原文 ↗

相关内容

  1. AppFlowy 已认证 SQL 注入 (projectblack.io)
  2. Dùng AI để tìm bug - Phần 1: Tìm SQL Injection trong PHP (blog.viettelcybersecurity.com)
  3. 反斜杠驱动的扫描：猎捕未知漏洞类型 (portswigger.net)
  4. Metabase 密码重置中的严重 SQL 注入漏洞:CVE-2026-72898 (bishopfox.com)
  5. MyBB <= 1.8.31：远程代码执行链 (swarm.ptsecurity.com)
  6. 什么是 XSS？概述 (bishopfox.com)

返回