一起聊聊简单的sql手工注入过程

本篇文章给大家带来了关于sql中手工注入的相关问题，其中包括判断注入点以及判断注入类型的相关问题，希望对大家有帮助。

(图1)

判断注入点

1.单引号法：直接在网址后面加一个单引号，如果页面不能正常显示，浏览器返回一些异常信息，则说明该链接可能存在sql注入漏洞

2.1=1和1=2：在网址后面的get传参中加上 and 1=1 ，显示正常，把1=1替换为1=2，显示异常，说明网页存在sql注入。

1.数字型注入：注入变量的值不需要用引号引起来，如

select * from user where id=$id;

1、本站目前拥有近 1000+ 精品收费资源，现在加入VIP会员即可全部下载。
2、本资源部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
SEA模板网 » 一起聊聊简单的sql手工注入过程

分享到：