简单的sql手工注入

首先利用and 1=1 and 1=2 判断此页面是否用注入点（当然这里是整数型的判断（c_id=266）），如果是字符串型的，则可以用 'and ‘1’='1 'and ‘1’='2 进行判断 利用and exists (select * from admin) 判断数据库中admin表是否存在，判断的话需要爆破，爆破的话意味着成功率不高 利用and exists (select usernam

>>阅读原文<<