sql注入：手工注入的一般套路

這道題不是考工具使用，我們要練習手工注入……. 題目：簡單的sql注入之3 地址：http://www.shiyanbar.com/ctf/1909 沒有手工注入的小夥伴們看看了，跟着daoskc的思路一起學習下。 本文的手工的暴力猜解都由BurpSuite完成 首先先作判斷： 正常情況下輸入?id=1，頁面正常輸出hello，?id=0頁面不輸出 輸入?id=’頁面直接報SQL語法錯誤 輸入?i

>>阅读原文<<