首先打开网页，进行注入点的测试 输入?id=1 and 1=1发现1=2的时候没有进行报错，有两种可能，一种是不能注入，第二种是字符型可以通过对字符型里面的''进行闭合，输入'and 1=1--+发现在1=2的情况下出现了报错，说...
点开网址，首先看到一个页面，首先尝试闭合字符 id=1 报错 id=1‘ 报错 id=1"成功 然后开始爆字段?id=1" order by 3 --+ 发现有三个字段然后查询显示位 发现并没有显示位 只能尝试一下报错注入用到的函数是?id=1"...
题目：POST - Double Injection - Single quotes- String - with twist 单引号与括号的双注入 先试试 uname=1' or 1=1#&passwd=1&submit=Submit 有报错，但不返回数据库查询的信息了 尝试 uname=1'）or...
题目：GET - Error based - Double Quotes - String 基于错误的GET双引号字符型注入 可能的注入点（不全） ' " ) ') ") 观察页面 ?i...
首先打开网页，进行注入点的测试 输入?id=1 and 1=1发现1=2的时候出现了报错，说明服务器接收了我们的指令，并且进行了反馈，说明了有注入点的存在，然后对注入点进行测试 然后输入order by（）来拆解一下有多少...
