xiaofannet2010的专栏

在登录用户名中加入一个字符‘后登录查看提示在登录密码中加入’后查看登录提示如果提示无此账户或者密码错误就是对的，如果提示其他的就说明有sql注入。

转自【http://www.cnblogs.com/JDragons/p/5596400.html】如果英文好的同学可以直接查看官方文档 官方文档连接：https://labs.mwrinfosecurity.com/assets/BlogFiles/mwri-drozer-user-guide-2015-03-23.pdf 按照 drozer工具的安装与使用：之一安装

转自【http://www.cnblogs.com/JDragons/p/5596258.html】drozer工具的安装与使用：之一安装篇本教程针对于Windows平台下drozer的安装与使用 使用该工具需要JDK的支持，所以使用此工具之前请自行安装 JDK（如有问题的请自行百度其他教程，这里就不赘述了） 还需要安卓调试工具adb的一些支持，请自行配

官方链接：https://labs.mwrinfosecurity.com/tools/drozer/【安装篇：我的优快云 http://blog.youkuaiyun.com/xiaofannet2010/article/details/78325740 ，安装就按照下面的装好了。】【使用篇：我的优快云 http://blog.youkuaiyun.com/xiaofannet2010/article/

【http://www.cnblogs.com/fishou/p/4170424.html】官方英文版帮助手册https://labs.mwrinfosecurity.com/assets/BlogFiles/mwri-drozer-user-guide-2015-03-23.pdfhttp://www.zhikeji.top/blogs/blog/220/二，安装Droz