web渗透——SQL注入漏洞攻击步骤

注入思想： 1、找到注入点：判断是否有漏洞，寻找插入位置 2、构造注入语句，并在注入点注入形成新的SQL语句 3、新形成的SQL语句提交数据库处理 4、数据库执行新的SQL语句，引发注入攻击   操作流程 1、寻找注入点： http://127.0.0.1/sql/1/?id=1'   2、爆出列数： http://127.0.0.1/sql/1/?id=1'+ORDER+BY+4 --+    

>>阅读原文<<