web安全入门功法通关秘籍第三天打卡

今天两小时的课程内容要素过多，简要总结一下，以便接下来的学习 主要是有关sql注入的内容 1，sql的手工注入 通过给服务器提交不正常逻辑的sql语句来达到攻击的方式 在URL：id=33 后边加入单引号，发现sql语句报错（可以用来找数据库类型） 可以用and 1=1 ??and 1=2来判断注入点是否存在 通过order by的报错来猜测字段数 sql注入的联合查询 先要让前置的查询差不出结果

>>阅读原文<<