SQL注入：SQL注入類型（手動）&SQL注入的檢測

1、SQL注入流程 一、判斷是否有SQL注入漏洞（檢測）前端 二、判斷操做系統、數據庫和web應用類型web 三、獲取數據庫信息，包括管理員信息及拖庫sql 四、加密信息破解，sqlmap可自動破解shell 五、提高權限，得到sql-shell、os-shell、登陸應用後臺數據庫 2、SQL注入類型（手動） 一、基於錯誤的注入 錯誤注入的思路是經過構造特殊的sql語句，根據獲得的錯誤信息，確認

>>阅读原文<<