DVWA学习Sql注入笔记（数字型sql注入）

一.判断是否存在注入，注入是字符型仍是数字型 如果数字型，用+ - * /判断是否存在注入。 Tip：可是这里须要注意的是，在URL中“+”是有特别含义，它表示的是空格。因此在URL中咱们须要使用“%2B”来代替“+”。web 例：1%2B1 二.猜解SQL查询语句中的字段数 猜想字段数使用order by 来猜想 Payload:sql 1 order by 1 1 order by 2 1 o

>>阅读原文<<