sql注入 1-1_基于报错的注入

sql注入 1-1_ 基于报错注入 1.判断是否存在报错注入 通过 id =1 可以看到服务器返回正常页面 通过 id=1 and 1=1 通过 id=1 and 1=2 服务器也返回正常 通过 id=1’ 提交 可以看到服务器报错 通过 ’ 1’’ limit0,1 ’ 可以推测出sql语句中提交的参数为：select * from 某数据库 where id =‘id’ –加 空格（注释符）

>>阅读原文<<