SQL注入（php靶场为例）

1、注入简易流程

① 查找注入点
②判断是字符型还是数字型注入。一般可用 and 1=1 1=2 /1=3/2-1来判断，当两次输出结果相同时，可判断为字符型注入，若输出结果不同，则为数字型注入。

less-1 测试，两次不同，为数字型注入。

less-2测试，两次相同，为字符型注入。

③如果是字符型，找到闭合方式，闭合方式多为：’ 、" 、 ’ ) 、 ")。
④判断查询列数，多用group by , order by

采用二分法，最终判断有几列。

⑤查询回显位置，输入不存在的位置

？id=-1' union select 1,2,3 --+