#笔记（十六）#SQL注入（再整理）

基础流程 判断注入点 and1=1/and 1=2回显页面不同 常用注释符-- ， /* .... */， #， .，;%00 ，\ -1/+1回显下一个或上一个页面 +在url中有特殊含义，需要对其进行URL编码%2b 判断数字型or字符型 数字型不需要引号闭合 数字：select * from table where id=1 字符：select * from table where user

>>阅读原文<<