yp_it的博客

服务器 #!/bin/bash #关闭防火墙 service iptables stop #检查是否有安装nfs和rpc nu=`rpm -qa|grep "rpcbind"|wc -l` [ $nu -lt 1 ]&&yun install rpcbind -y mu=`rpm -qa|grep "nfs-utils"|wc -l` [ $mu -lt 1 ]&&yum install nfs-utils -y #启动nfs和rpc服务 service rpcbind r

一、首先判断是否存在sql数字注入或者sql字符注入 注：这里需要用到dvwa来做实验 在输入框或者url输入 ' (英文状态下的单引号) 如果页面报错说明存在字符注入。 、在输入框或者 url输入and 1=1 #页面正常输入and 1=2 # 页面报错说明存在数字注入 二、利用order by 语句查看该表存在几个字段 0' order by n # n为字段数，当n=当前字段数，此时页面无变化，当n=当前字段+1时，页面报错说明这里的字段数为n. 三、查看当前字段位置 0’ union sele