手工注入一般步骤

拿到一个网站，首先判断是否有注入漏洞， 也就是是否存在注入点。 最常用的办法是在输入中加个引号’, 观察其返回信息，判断是否存在注入点。 存在报错信息，即存在注入点 下一步，使用union联合查询，查询使用用户名密码。 union查询的条件是统一主查询的查询列数，即必须要跟前面select语句的列数相同。 如图：mysql报错信息 所以需要测试列数： 在三列时正常，四列就报错了，所以查询语句查的是

>>阅读原文<<