Mysql
 sql >> Base de Dados >  >> RDS >> Mysql

Injeção de SQL no BadStore


Você percebe que -- no MySQL funciona como um comentário para o resto da linha?

Se é isso que você está tentando fazer, comentando o resto da linha, então de acordo com a documentação do MySQL, você precisa de um espaço após o -- .

Eu entendo que você está experimentando injeção de MySQL, então tente digitar sua consulta e, em seguida, digite ; -- Observe que ESTÁ um espaço à direita.

TL;DR

Mudar
'1=1' --' IN

PARA
'1=1' -- ' IN