本文通过使用火狐浏览器的MaxHackBar插件进行SQL注入学习，详细介绍了如何判断SQL注入漏洞的存在，确定SQL语句返回的列数，以及进行联合注入的步骤。包括查看数据库名、版本、路径、表名、字段名和字段内容等实用技巧。
我们使用火狐浏览器自带的Max HackBar插件进行sql注入学习，本次前部分是为了女神小芳题解，后部分是sql注入语法笔记。
- 判断是否存在SQL注入漏洞
- 判断SQL语句中一共返回多少列（联合注入）
Order by 2 回显正常：
Order by 3 回显不正常：
说明一共只返回了两列
3. 查看显示位
4. 查看当前数据库名
5. 查看数据库版本
6. 查看数据库路径
7. 查看当前数据库表名
8. 查看字段名
9. 查字段内容
实训笔记：
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
