SQL注入：SQL注入类型（手动）&SQL注入的检测

1、SQL注入流程 一、判断是否有SQL注入漏洞（检测）前端 二、判断操做系统、数据库和web应用类型web 三、获取数据库信息，包括管理员信息及拖库sql 四、加密信息破解，sqlmap可自动破解shell 五、提高权限，得到sql-shell、os-shell、登陆应用后台数据库 2、SQL注入类型（手动） 一、基于错误的注入 错误注入的思路是经过构造特殊的sql语句，根据获得的错误信息，确认

>>阅读原文<<