【bwapp】SQL Injection(GET/Search)——low级别

（一）手工注入
1、判断注入点及注入类型
在搜索框中随便输入a，可以查询到标题带有a的全部电影信息，输入b查询出不同的数据，说明title是一个可变参数，这也是存在sql注入的必备条件之一。

为了验证猜想，在页面正常查询的情况下，在title参数后加单引号’，页面出现报错

根据提示的报错信息，还需要闭合%
猜测后台数据库查询语句可能为 select * from table where title like ‘%’. $name . ‘%’;
接下来进行语句闭合之后，进一步验证：
title=a%’ and 1=1%23 页面正常

title=a%’ and 1=2%23 页面异常或报错

至此，基本确定了注入的存在，参数title存在注入，注入类型为字符型注入。

2