摘要：
SQL注入从注入的手法或者工具上分类的话可以分为： · 手工注入(手工来构造调试输入payload) · 工具注入(使用工具，如sqlmap) 今天就给大家说一下手工注入: 手工注入流程 判断注入点 注入的第一步是得判断该处是否是一个注入点。或者说判断此处是否有SQL注入漏洞。最简单的判断方法就是在 阅读全文
摘要：
1、简介 1.1、SQL注入的本质 web程序代码中对于用户提交的参数未做过滤就直接放到SQL语句中执行,导致参数中的特殊字符打破了SQL语句原有逻辑,黑客可以利用该漏洞执行任意SQL语句. 1.2、什么是SQL注入 1.是一种将SQL语句插入或添加到应用(用户)的输入参数中的攻击 2.这些参数传递 阅读全文