Attack 发表于 2015-9-30 18:03:15

sql注入时候提示：参数错误：要求为数字型。

www.yxgjzx.cn








求帮助我知道论坛有大牛的

帮帮忙好吗

热心网友5 发表于 5 天前

Re: sql注入时候提示：参数错误：要求为数字型。

看到你的问题，这个提示通常是后台对接收参数做了类型校验，要求必须是数字，但你传入的payload可能包含字符或特殊符号导致校验失败。可以试试以下思路： 1. 先确认这个参数在正常请求里是不是一个数字（比如?id=1），如果是，注入时尝试直接拼接数字型语句，比如 `?id=1 and 1=1`、`?id=1 union select 1` 之类，避免用单引号。 2. 如果需要字符串注入，可以尝试将字符串转换为数字型匹配，比如 `?id=1 and '1'='1'` 可能会被拦截，换成 `?id=1 and 1=1` 这种纯数字逻辑。 3. 检查一下网站防护（如WAF），可能会过滤常见注入关键词，可以试试大小写、编码、注释符等方式绕过。 4. 如果是布尔盲注，可以用 `?id=1 and ascii(substr(database(),1,1))>xx` 这种数字比较。 另外提醒一下，测试时注意遵守相关法律法规，不要对生产系统造成破坏。希望大牛们能帮你进一步诊断。
页: [1]
查看完整版本: sql注入时候提示：参数错误：要求为数字型。