鉴于盲注和延时盲注的操作复杂度，使用DNS域名解析，外带数据的方式显得方便不少。

一次简单的示例操作

注入原理与数字型和文字型一样,都是在接受用户输入的参数后未能有效的处理用户输入的数据,当数据导入数据库进行查询时产生的漏洞。

sqlmap一款比较强大的sql漏洞注入自动化工具，有了它，就可以摆脱双手的束缚，喝一杯茶。

批处理里的 @echo off、echo off、::echo off1．@echo off @echo off echo 1111111111111111111 echo 2222222222222222222 echo 33333333

基本思路是对用户输入的参数进行检测处理，预防意外发生。

SQL注入两个核心点：1。接收用户的参数未做任何处理 2。将接收的参数存储在数据库中执行。

完全独立于系统的隐藏虚拟机环境

使用MySQL向网站写入webshell，细分有两种方式。一种是日志的方式写入，一种是SQL语句使用 的方式写入。

phpinfo是一个运行指令，显示php服务器的配置信息。