m0_65842464的博客

判断注入点——》判断注入类型（数字型或字符型）——》判断字段数——》判断显示位——》确定数据库名——》确定数据库的表名——》确定数据库的列名——》确定数据库的字段名——》获取数据。id=1 and 1=1--+ 页面 正常 --+：SQL语句的注释符，注释符号后面的语句不执行。：报错注入就是利用了数据库的某些机制，人为的制造错误的条件，使得查询的结果能够出现在报错页面错误的信息中。（1）URL地址中的注入点，网址类似 ：main.php?id=1等id值可注入的页面。

为了网站和数据库的安全性，MYSQL 内置有 ROOT最高用户，划分等级，每个用户对应管理一个数据库，这样保证无不关联，从而不会影响到其他数据库的运行。MYSQL 两种思路：非ROOT的注入攻击：常规类的猜解ROOT用户的注入攻击：文件读写操作，跨库查询注入等。