SQL注入之手工注入

SQL注入从注入的手法或者工具上分类的话可以分为：　　 　　· 手工注入(手工来构造调试输入payload) 　　· 工具注入(使用工具，如sqlmap)   今天就给大家说一下手工注入: 　　 手工注入流程 判断注入点 注入的第一步是得判断该处是否是一个注入点。或者说判断此处是否有SQL注入漏洞。最简单的判断方法就是在正常的参数后加单引号 '。 id=1' 以看到数据库报错了，最重要的就是能够看

>>阅读原文<<