1.使用Google语法进行搜索: inurl:php?id=,记得在inurl前面加公司不然出现的是英文。
2. 我们随便点击一个网站
3.我们可以看到新闻中心(一般情况下SQL注入存在新闻中心)，我们点击进去进行尝试是否存在SQL注入,我们输入id=98’看到报错了，我们猜测是数字型注入
4.我们输入and 1=1没有报错，1=2报错了，所以存在SQL注入
5. 我们判断有多少列，我们使用二分法，10报错了
5没有报错，9报错了，8没有报错，所以列一个有8列
6.我们判断显注点，可以知道是2和7
7.我们进行爆破数据库
8.我们进行爆破表名 可以看到有user这个表名
9.我们进行爆破user这个表名里面的字段名，我们看到有用户名和密码
10.我们进行爆破数据(用户名和密码)
文章来源地址https://www.toymoban.com/news/detail-408284.html文章来源：https://www.toymoban.com/news/detail-408284.html
到了这里，关于使用google挖掘SQL注入漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
