解题思路与第一题相同
?id1 and 11 和?id1 and 12进行测试如果11页面显示正常和原页面一样,并且12页面报错或者页面部分数据显示不正常,那么可以确定此处为数字型注入。
联合查询:
猜解列名数量:3 ?id1 order by 4 判断回显…
示例:100转化为SAY ONE HUNDRED AND POINT ONLY
//数字金额转换英文大写(金额上线不能超过10亿) var arr1new Array(""," THOUSAND"," MILLION"," BILLION") var arr2new Array("ZERO",&…