PHP手工注入技术详解与实践.pdfVIP

一、php注入和asp注入的异同

Php的注入，目前是没有免费的工具可用的，因为它的注入手法太灵活，不像ASP的注入

那样遵循一个固定的步骤就可以，所以到现在为止，还没有免费的工具给我们用。

那么，既然没有工具，那我们只好完全手工来了。

不过也不用担心，因为php一般都是搭配着mysql来的，所以我们的注入手法很灵活，注

入的速度不一定会慢于asp中的工具的速度的。

二、php手工注入一般流程

1、判断是否可以注入

2、获得字段数

3、获得显示位

4、猜表名

5、猜字段

我这里要演示的是：

如图：

说明：此为国家级，所以在发给你课程之前，我已经把上报了，所以，你在

学习的时候不要拿这个测试，否则叔叔请你去喝茶的话，那就不大好了。

注入点：

OK，下面一步一步的来操作。

1、判断是否可以注入

在注入点后加一个单引号，回车，如图：