大家好 今天给大家带来的教程是手工检测华南师范大学。希望对想学习手工注入的朋友有帮助。
不废话 开始这就是我们今天的目标站 注入点我已经提前找好了 大家看我操作吧
and 1=1返回正常
and 1=11返回错误 证明存在漏洞 可以注入
order by 1语句查询返回正常 说明支持ORDER语句 我们继续 到这就错误了 我们减少点字段树
我个人比较喜欢用2分法进行检测 大家也可以自己多多尝试