基于phpcms的SQL手工注入

步骤一： 探测目标网站有无sql注入点 试探目标网站 分别在地址末尾添加单撇号、and 1=1 和 and 1=2 进行注入点探测。 and 1=1 and 1=2 发现不需要闭合但引号，判断为注入类型为整数型 第一次加单引号时，发生报错，发现了数据库类型为mysql 步骤二、判断字段长度 利用 order by N，从数字 1 开始替代 N，直到返回错误页面，判断字段长度为错误页面的 N-1，也

>>阅读原文<<