SQL注入之簡單的本地環境測試

1、搭建本地留言板環境進行測試，獲取用戶名和密碼 留言板的個人中心界面 2、添加一個單引號好出現數據庫報錯，可能存在sql注入 3、 3、判斷注入類型是整型還是字符串類型 1=1和1=2返回界面不一樣，判斷爲整型注入 4、猜字段，7時界面正常，8時界面不正常，說明有7列 5、判斷顯示位，下面直接用union語句查詢，看一下源碼，mysql_fetch_array只被調用了一次，而mysql_fet

>>阅读原文<<