sql注入：手工注入的一般套路

这道题不是考工具使用，我们要练习手工注入……. 题目：简单的sql注入之3 地址：http://www.shiyanbar.com/ctf/1909 没有手工注入的小伙伴们看看了，跟着daoskc的思路一起学习下。 本文的手工的暴力猜解都由BurpSuite完成 首先先作判断： 正常情况下输入?id=1，页面正常输出hello，?id=0页面不输出 输入?id=’页面直接报SQL语法错误 输入?i

>>阅读原文<<