SQL注入简单版思路总结 （基于DVWA系统）

对于有提示，丝毫不加过滤的表单注入顺序如下： 一.探测是否有诸如点 常用的简单php处理语句有三类： 1.select *from … where id=’$input_data’ 2.select *from … where id=$input_data 3. select *from … where id="$input_data" 对于这三种情况，需要输入三种数据进行探测 最常见的情况1，输

>>阅读原文<<