DVWA學習Sql注入筆記（數字型sql注入）

一.判斷是否存在注入，注入是字符型仍是數字型 如果數字型，用+ - * /判斷是否存在注入。 Tip：可是這裏須要注意的是，在URL中「+」是有特別含義，它表示的是空格。因此在URL中咱們須要使用「%2B」來代替「+」。web 例：1%2B1 二.猜解SQL查詢語句中的字段數 猜想字段數使用order by 來猜想 Payload:sql 1 order by 1 1 order by 2 1 o

>>阅读原文<<