渗透测试适可而止，本文章仅用于学习记录，切勿用于非法用途，一切后果与本人无关
寻找漏洞
一、使用google语法搜索
inurl="?id="
二、随便点击其中的几个网站开始测试
测试一：
测试二：
发现漏洞
测试一
a、首先输入一个单引号试试水，很好直接报错，报错则说明我们的输入破坏了原有的sql语句，这样才能进行接下来的测试
b、接着在后面使用" -- qwe"进行闭合，发现没有报错，可以证明这里百分之百有sql注入的，且已经闭合完成，大概的样式如下：
?id=38' 自己的恶意语句 -- qwe
c、使用报错注入，大概样式如下：
?id=38' and extractvalue(1,concat(0x7e,database(),0x7e)) -- qwe
测试二
a、输入一个单引号，发现报错【?id=10'】，还给绝对路径带出来，可以看出这是一个linux系统
b、那给它闭合后面的语句注释试试【?id=10' -- qwe】
c、接着尝试闭合但都是这样的情况，输入一个中文的符号都报错，就很郁闷，首先这位置百分百是存在sql注入的，就想着试试sqlmap，but这家伙一点都不给力，只能瞎点点其他页面，看有没有传参
d、很好发现其他页面还有传参，接着对这个temoignage_id=8进行测试
f、漂亮单引号报错,接着想着闭合,结果都是以失败告终，就很遗憾，难道现在应该放弃吗？当然不可能的，就很巧，上午看书的时候就看到一种注入手法，错误注入，样式如下：
?id=1/if((database()="hjw"),0,1)这样就可以不用考虑如何闭合了，就很好，我们先试试这里参数是否可以进行运算
g、这就很奈斯，那我们可以使用上面的方法进行测试了，这里我们使用的是报错函数配合这个if进行一起使用，可以有不一样的效果，成功的将库名爆出
?id=10&temoignage_id=8/if(extractvalue(1,concat(0x7e,database(),0x7e)),1,2)
h、就很郁闷，在写文章的时候，闭合，就使用 -- 结果很意外的给闭合成功了，我还整这么多花里胡哨的干嘛，真难受。
?id=10&temoignage_id=8 and extractvalue(1,concat(0x7e,database(),0x7e)) -- qwei、那接着，我们再来看看开始我们起初测试的那个参数点【?id=10】,看看是否可以使用第二个参数点进行测试得出结果呢，很遗憾，结果都是没有结果，一直报错，这里应该是没有注入点的，但这里直接给绝对路径报出来了，也是漏洞
心得体会：
测试没必要纠结一个点，多测试几个点，他们一个点可能过滤的很好很干净，但一个网站这么多传参的地方百密总有一疏。文章来源：https://www.toymoban.com/news/detail-441997.html
多多学习，学习新的手法，这样以后测试才能不这么局限。文章来源地址https://www.toymoban.com/news/detail-441997.html
到了这里，关于SQL注入经验分享（一）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
