2.手工SQL注入概念

 

 

 

 

 

 

 

因为这个1是用户可以控制的，当用户写入'时，就会像这样

而当这样查询

就会同时得到两个值

还有一种方法

与运算方法

这样可以测试出，有没有这个注入点

 

判断是否存在注入点

 

停顿5秒再返回

--为SQL中的注释符

三种SQL语句的注释符

注入流程

注入分类

 

 

 

 

 

SQL注入常规利用思路

手工注入常规思路

SQL详细注入过程