解密flag 一.测试阶段 进上述网站,测试检查问题方向 ①数字型注入 测试当输入的参数为整形时,如果存在注入漏洞,可以认为是数字型注入。 ②字符型注入 加入单引号之后看是否会报错,如果会报错的话进行下一步报错型注入 二.利用sqlmap查找SQL注入漏洞 1.安装sqlmap 下载sqlmap相关安装包后解压 将sqlmap复制到python安装目录下,在cmd中输入命令 sqlmap.py -h 安装 2.检查注入 ①GET注入 连接