参数注入

参数注入：数字型注入  字符型注入   搜索型注入

数字型注入：www.cracer.com/news.asp?id=11       参数为11

select * from news where id=11          

字符型注入：www.cracer.com/news.asp?id=你好

select * from news where id='你好'

www.cracer.com/news.asp?id=你好' and  1=1'

select * from news where id='你好'  and 1=1  #

搜索型有点尬 自己也没明白   反正直接上工具就ok

测试工具：burpsuite  sqlmap

接下来会总结一波burp sqlmap的用法