鉴于盲注和延时盲注的操作复杂度，使用DNS域名解析，外带数据的方式显得方便不少。

一次简单的示例操作

注入原理与数字型和文字型一样,都是在接受用户输入的参数后未能有效的处理用户输入的数据,当数据导入数据库进行查询时产生的漏洞。

sqlmap一款比较强大的sql漏洞注入自动化工具，有了它，就可以摆脱双手的束缚，喝一杯茶。

批处理里的 @echo off、echo off、::echo off1．@echo off @echo off echo 1111111111111111111 echo 2222222222222222222 echo 33333333

基本思路是对用户输入的参数进行检测处理，预防意外发生。

SQL注入两个核心点：1。接收用户的参数未做任何处理 2。将接收的参数存储在数据库中执行。

完全独立于系统的隐藏虚拟机环境

使用MySQL向网站写入webshell，细分有两种方式。一种是日志的方式写入，一种是SQL语句使用 的方式写入。

phpinfo是一个运行指令，显示php服务器的配置信息。

通过输入特殊字符等手段,获取数据库的信息

1。浏览器在与服务器建立了一个 TCP 连接后是否会在一个 HTTP 请求完成后断开？在HTTP/1.0中，一个服务器在发送完一个HTTP响应后，会断开TCP链接。但是每次请求重新建立和断开TCP连接，代价过大。所以某些服务器对Connec