SQL注入基本步骤

SQL注入基本步骤

1. 测试交互方法，判断浏览器提交数据和web服务器的交互方式 ；

常见：
*get提交（提交的数据在URL中显示） 
*post提交（没有在URL中显示）

2. 判断字符类型；

*整型：id = 1 and 1 = 2 //让提交数据为假，有交互显示则为整型，否则为字符型
*字符型：id = 1 and 1 = 2//无交互显示，则进一步做判断闭合方式—常见的闭合方法：‘ ’,” ”,( ),(‘ ’),(“ ”) 等

3. 构造闭合（整型不需要）；
4. 在闭合中构造SQL语句并判断数据库表的行数；
   
5. 在有显示的行输入需要回显的SQL语句；
6. 爆数据库名；
   
7. 爆表名；
   
8. 爆列名；
   
9. 爆数据；