第十课就是第九课的双引号所以过。
总结
- 什么get类型注入?
就是url通过get类型进行传 类似于http://xxxx.com?id=1&name=s
注入就是欺骗服务器执行你的sql(反正我是这样理解的)
- 判断注入点
?id=1 and 1=2 看看是否有页面变化
- 判断字段数目(order by 1/2/3) 回显点(union select 1,2,3)
- 尝试判断是否有符号闭合’ “ ).
- 记得--+
- 判断是否为盲注(时间 ?布尔)。
- 万能密码 (判断是否需要闭合)or and 1=1
- 闭合是很重要的,随时判断。