SQL注入之手工注入

SQL注入從注入的手法或者工具上分類的話可以分爲：　　 　　· 手工注入(手工來構造調試輸入payload) 　　· 工具注入(使用工具，如sqlmap)   今天就給大家說一下手工注入: 　　 手工注入流程 判斷注入點 注入的第一步是得判斷該處是否是一個注入點。或者說判斷此處是否有SQL注入漏洞。最簡單的判斷方法就是在正常的參數後加單引號 '。 id=1' 以看到數據庫報錯了，最重要的就是能夠看

>>阅读原文<<