实战演示手工SQL注入之半猜解查询

第一步：判断环境，寻找注入点确定注入点 ：  数字型：   用'号报错 就有注入的希望     或者 and 1=1  and 1=2 检测  一个正常 一个返回不正常 95%存在注入点用  第二步：猜解表名： and exists (select * from 表名)，如果存在该表名，返回正常，不存在返回错误； 第三步：猜解字段 and exists (selsect 字段名 from 表名)

>>阅读原文<<