SQL注入 (1)

第一步：测试是否存在注入点，用and语句测试。 http://120.203.13.75:6815/?id=1 and 1=1  http://120.203.13.75:6815/?id=1 and 1=2 一网址可以正常显示，二网址则无法显示，所以推断有注入点。 第二步：猜测字段 http://120.203.13.75:6815/?id=1 order by 2 http://120.203

>>阅读原文<<