SQL注入實驗學習筆記

實操靶場地址：SQL注入實驗一 根據指導書我們要先在實驗機進入這個網址http://10.1.1.11:81 進入之後會看到三個實例。 實例一 根據指導書的提示來做這一題。後面兩個實例也要看這個指導書。 先判斷是否存在注入 方法一 在參數後面加上單引號,比如: http://xxx/abc.php?id=1’ 如果頁面返回錯誤，則存在 Sql 注入。 原因是無論字符型還是整型都會因爲單引號個數不匹

>>阅读原文<<