給id引數賦不同的值，發現有不同的返回資訊
在引數後加 ' ，檢視報錯資訊
數字型引數左右無引號，字元型引數左右有引號
由於是字元型引數，手動對預設引數新增引號閉合。在閉合後新增布林型型別引數看是否支援
order by n 以第n列結果排序，通過列舉嘗試可判斷出返回結果的個數
有時並非所有返回結果都會顯示在網頁中，此時需要判斷哪些返回結果會顯示在網頁中。
此頁面的兩個返回結果都會返回在網頁中
information_shcema.tables 中儲存了資料庫中所有的表名
information_schema.columns中儲存了資料庫中所有的欄位名
DVWA SQL注入練習（low級別）
由此可以判斷存在sql注入 通過sqlmap 也可以檢測注入點 sqlmap u cookie phpsessid gj4qc309hsdtqrfdtaes7pjikb security low batchsqlmap u 檢查注入點 cookie 因為dvwa需要登入，所以我們使用cookie b...
hackinglab注入關WP（二）
hacklab注入關 4.到底能不能回顯 構造這個語句 start 0 procedure analyse extractvalue rand concat 1,得到結果 xpath syntax error article,user 知道現在的資料庫中有兩個表 article和user。現在爆破u...
「高頻注入」初探
高頻注入 hfi，high frequency injection 在永磁同步電機離線引數辨識以及低速執行的應用較為廣泛。ti的instaspin foc對hfi進行了一些介紹，其採用的是脈振高頻電壓注入，如下圖所示。對於注入頻率的選取，其在projects and labs user s guid...