记一次基于DVWA的SQL注入-低中高

首先记一次SQL手工注入流程

1、判断是否存在注入（注入是字符型还是数字型）

数字型：
	当输入的参数x为整型时，通常a.php中的sql语句大致如下：
	select * from <table_name> where id = x
	就可以使用经典的and 1=1 和 and 1=2来判断：
		(1)在url地址后输入and 1=1页面运行正常的话，进行下一步；
			e.g：xxx.com/a.php?..x and 1=1
		(2)把and 1=1修改为and 1=2 ，页面运行错误的话，就说明是数字型注入。
字符型：
	当输入的参数x为字符型时，通常a.php中的sql语句大致如下：
	select * from <table_name> where id = 'x'
	使用and '1'='1 和 and '1'='2来判断：
		(1)在url地址后输入and '1'='1页面运行正常的话，进行下一步；
			e.g：xxx.com/a.php?..x' and '1'='1
		(2)把and '1'='1修改为and '1'='2 ，页面运行错误的话，就说明是字符型注入。

2、判断字段长度

语句： order by 10(数字任意)，根据页面返回的结果，来判断此站中的字段数。

3、判断回显位置

语句：union select 1,2,3,4,5,6#    联合查询

4、获取当前数据库

5、获取数据库中的表

6、获取表中的字段

7、获取数据

一般用于尝试的语句：
Ps:–+（减减加）可以用#替换，