關於sql注入（僅get）的一些方法總結終於辛苦肝完了sqli-labs(27~28左右還是有點不太清楚，為什麼我的%a0就不可以啊啊啊啊啊)
好了，進入正題，接下來分享一下我的個人經驗（僅僅涉及get形式且不涉及過濾）
假如我們現在正在做sqli-labs的題（get形式），那麼該如何判斷傳輸過去的id是怎麼處理的呢？
第一節當然如果不成功了，（即沒有正常顯示資訊），就及有可能是數字型注入，但也不要立馬下判斷，因為有可能是 ( )型 或者 (( ))型，這個時候就要用到注釋符了， 此時輸入 id=1 and 1=1(使條件成立)–+，觀察一下變化，如果是沒有括號的型別的話那麼就直接會成功顯示資訊，即id=1 and 1=1成立（得出sql注入的型別和方式），但是如果不成功的話，就可能是加了括號的型別，假設此處是乙個括號的型別，那麼在sql語句中則為
id=( 1 and 1=1 --+)id=(1) and 1=1 --+)當然如果是 (( ))型的那麼此處還是會報錯，因為
id=((1) and 1=1--+))id=((1)) and 1=1以上前提都是在 id=1 and 1=8 不成功顯示資訊的情況下，如果成功顯示了相關資訊那麼就要考慮到是符號型注入了
第二節如果他是屬於 』 『型或者多加了括號型的那麼就不會顯示資訊（注意：報錯與不顯示資訊的區別，報錯是因為語法錯誤，不顯示資訊是因為條件不成立但語法正確。除非是關閉了報錯資訊的題兩者才看起來區別不大 ）
假如這裡是』 '型的，那麼就不會顯示資訊，即
id= '1' and 'a'='c'//加了括號型別的也成立id=" 1' and 'a'='c "//成立接下來繼續對 id=1』 and 『a』=『c 不顯示資訊分析。
此時我們確定是 』 』 型的，接下來我們讓條件成立，即id=1』 and 『a』='a ,試一試，如果單單只是 』 』 型的話就成立。
id='1' and 'a'='a'//成立，加括號也成立。如果是單純的 』 』 型的 ，那麼直接成立，即
id='1' and 'a'='a'--+'//得到其注入型別id=('1' and 'a'='a'--+') 或者 id=(('1' and 'a'='a'--+')) //兩者都不成立id=('1') and 'a'='a'--+') 或者 id=(('1')) and 'a'='a'--+')) //逐個新增括號使其相等判斷出其型別以上舉例均為有報錯資訊，回顯的情況下，還有許多情況都需要一一嘗試，畢竟熟能生巧。接下來拿一道題來舉例。
接下來拿62題舉例（注意：本題要求我們將它盲注出來，在此我們只將判斷他的型別）
首先還是老話：
http://localhost/master/less-62/?id=1 and 1=8//判斷是否為是數字型
http://localhost/master/less-62/?id=1' and 'a'='c //判斷是否為 ' ' 型
http://localhost/master/less-62/?id=1' and 'a'='a //判斷條件為真能否成功
http://localhost/master/less-62/?id=1' and 'a'='a' --+ //用注釋符判斷是那種型別
http://localhost/master/less-62/?id=1') and 'a'='a' --+ //判斷是否是乙個括號的型別
以上是我對sql注入的一些見解，如果有什麼不對的話請各位大佬指教。畢竟學無止境啊！！
共勉！（第一次寫不會排版見諒！）
sql注入總結學習
按http提交方式分 按注入方式分 盲注union注入 boolean注入 cookie注入 堆疊查詢注入 base64注入 注釋編碼問題 mysql 5.0以上和mysql 5.0以下版本的區別 繞過等價函式繞過 http引數汙染 緩衝區溢位繞過 基於floor，updatexml 有長度限制,最...
SQL注入 字元型注入（GET）
實驗準備 皮卡丘靶場 sql injection 數值型注入 get 實驗步驟 當輸入乙個資料庫裡存在的使用者名稱時候，會出現相關郵箱和id 當輸入乙個不存在的字串時，沒有任何資訊 檢視其url，發現請求實在url中提交的，是乙個get請求 猜想資料庫查詢語句 select id,email fro...
SQL注入學習總結 三 SQL注入的思路總結
ctf中的sql注入的思路總結 1.拿到題目之後一般是乙個登陸框 大概率盲注或者是報錯,寫指令碼跑 嘗試輸入使用者名稱 admin 和密碼 隨意 檢視其返回結果這裡一般又分為兩種 有返回是密碼錯誤還是使用者名稱錯誤 只是單一的返回登陸失敗 對於第一種情況就可以直接嘗試在username之後輸入pay...