22-1.1 SQL注入的类型之GET基于报错的SQL注入回显分析

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客 

get类型的基于报错的回显分析

我们可以通过修改URL中的ID参数值来探测是否存在注入漏洞。以下是一些常见的探测方法和实验步骤：

1. 正常数字：将URL中的ID参数值修改为正常的数字（如1），观察页面是否正常显示。如果页面正常显示，说明该参数可能没有注入点。
2. 大数字：将URL中的ID参数值修改为一个很大的数字（如999999999），观察页面是否返回错误信息。如果页面返回错误信息，可能存在注入点。
3. 字符测试：将URL中的ID参数值修改为不同的字符（如单引号、双引号、双单引号、括号、反斜杠等），观察页面是否返回错误信息。如果页面返回错误信息，可能存在注入点。

实验步骤：

可以使用Sqli-Lab Less1~4这个实验环境来学习基于报错的SQL注入。按照实验指导，在URL中修改ID参数值，并观察页面的回显情况。尝试上述探测方法，同时学习如何使用工具（如SQLmap）来辅助注入攻击。