注入分类

1.bool型 and or &&＜＞

２.union型

3.order by这个很少有人关注。可以加playload

4.报错型注入group by

5.sleep 基于时间

6基于堆查询的； http://www.cnblogs.com/lcamry/p/stacked_injection.html

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • sqlmap手册
    sqlmap用户手册 说明：本文为转载，对原文中一些明显的拼写错误进行修正，并标注对自己有用的信息。 ======...
    wind_飘阅读 2,128评论 0赞 5
  • SQLMap用户手册【超详细】
    http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sq...
    xuningbo阅读 10,457评论 2赞 22
  • SQL注入攻击与防御
    SQL注入是什么 SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中的攻击，之后再将这些参数传递给后...
    zksmile阅读 14,747评论 9赞 11
  • Java初级面试题
    1. Java基础部分 基础部分的顺序：基本语法，类相关的语法，内部类的语法，继承相关的语法，异常的语法，线程的语...
    子非鱼_t_阅读 31,805评论 18赞 399
  • Web安全之SQL注入漏洞[1]
    Web安全之SQL注入漏洞 本节知识点 SQL注入原理 前言 结构化查询语句(Structured Query L...
    f354f7231c35阅读 2,101评论 0赞 5