dee2306的博客

转载 SQL注入语句-手工测试

准备工作：先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。 数字型：and 1=1 and 1=2 判断是否存在注入字符型：' and '1'='1 ' and '1'='2搜索型： 关键字%' and 1=1 and...