web安全入門功法通關祕籍第三天打卡

今天兩小時的課程內容要素過多，簡要總結一下，以便接下來的學習 主要是有關sql注入的內容 1，sql的手工注入 通過給服務器提交不正常邏輯的sql語句來達到攻擊的方式 在URL：id=33 後邊加入單引號，發現sql語句報錯（可以用來找數據庫類型） 可以用and 1=1 ??and 1=2來判斷注入點是否存在 通過order by的報錯來猜測字段數 sql注入的聯合查詢 先要讓前置的查詢差不出結果

>>阅读原文<<