SQL注入 (1)

第一步：測試是否存在注入點，用and語句測試。數據庫 http://120.203.13.75:6815/?id=1 and 1=1  http://120.203.13.75:6815/?id=1 and 1=2 一網址能夠正常顯示，二網址則沒法顯示，因此推斷有注入點。測試 第二步：猜想字段3d http://120.203.13.75:6815/?id=1 order by 2orm http

>>阅读原文<<