sqli-labs通关-------10lesson-时间盲注（双引号）及get注入类型总结

第十课就是第九课的双引号所以过。

总结

1. 什么get类型注入？

就是url通过get类型进行传 类似于http://xxxx.com?id=1&name=s

注入就是欺骗服务器执行你的sql（反正我是这样理解的）

1. 判断注入点

？id=1 and 1=2 看看是否有页面变化

1. 判断字段数目(order by 1/2/3) 回显点(union select 1,2,3)
2. 尝试判断是否有符号闭合’ “ ).
3. 记得--+
4. 判断是否为盲注（时间 ？布尔）。
5. 万能密码 (判断是否需要闭合)or and 1=1
6. 闭合是很重要的，随时判断。