手工注入一般步驟

拿到一個網站，首先判斷是否有注入漏洞， 也就是是否存在注入點。 最常用的辦法是在輸入中加個引號’, 觀察其返回信息，判斷是否存在注入點。 存在報錯信息，即存在注入點 下一步，使用union聯合查詢，查詢使用用戶名密碼。 union查詢的條件是統一主查詢的查詢列數，即必須要跟前面select語句的列數相同。 如圖：mysql報錯信息 所以需要測試列數： 在三列時正常，四列就報錯了，所以查詢語句查的是

>>阅读原文<<