摘要： 一、手工注入 注入点检测 识别方法：通过在url栏输入'、and 1=1、or 1=1、and sleep(1)，如果出现报错，或者页面不一致，则可能存在注入点。 注入类型：整数型、字符型、搜索型、BOOL盲注、时间盲注、HTTP头注入(cookie | user-agent) PS：需要区分注入类 阅读全文