SQL盲注攻击实战，如何判断网站是否有SQL注入漏洞并利用它进行攻击呢
潜江龙资讯网
通常sql注入漏洞分为数字型和字符型
基于布尔的盲注通常攻击者在目标URL中嵌入单引号检查是否返回错误信息来判断是否可以进行sql攻击SQL盲注攻击实战，
还可以在URL后面分别前入 and 1 = 1和and 1 = 2，如果页面分别显示正常和报错，则存在注入点，记住sql注入的目的是为了获取数据库数据，所以SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。
以上都是手工注入，还可以接住工具进行注入，最好用的应该是sqlmap了
感谢邀请，针对你得问题，我有以下回答，希望能解开你的困惑。
首先回答第一个问题：什么是SQL 注入?
一般来说，黑客通过把恶意的sql语句插入到网站的表单提交或者输入域名请求的查询语句，最终达到欺骗网站的服务器执行恶意的sql语句，通过这些sql语句来获取黑客他们自己想要的一些数据信息和用户信息，也就是说如果存在sql注入，那么就可以执行sql语句的所有命令
那我延伸一个问题:sql注入形成的原因是什么呢？
数据库的属于与网站的代码未严格分离，当一个黑客提交的参数数据未做充分的检查和防御的话，那么黑客的就会输入恶意的sql命令，改变了原有的sql命令的语义，就会把黑客执行的语句带入到数据库被执行。
现在回答第二个问题：我们常见的注入方式有哪些？
我们常见的提交方式就是GET和POST
首先是GET，get提交方式，比如说你要查询一个数据，那么查询的代码就会出现在链接当中，可以看见我们id=1，1就是我们搜索的内容，出现了链接当中，这种就是get。
第二个是Post提交方式是看不见的，需要我们利用工具去看见，我们要用到hackbar这款浏览器插件
可以就可以这样去提交，在这里我搜索了2，那么显示的数据也就不同，这个就是数据库的查询功能，那么的话，get提交比post的提交更具有危害性。
第二个是Post提交方式是看不见的，需要我们利用工具去看见，我们要用到hackbar这款浏览器插件。
以上便是我的回答，希望对你有帮助。
1. SQL注入。
说白了就是无论你传什么参数进行Select，都会把数据库中的数据查询出来。比较常见的就是通过拼接SQL查询条件，使查询语句恒为true。
select * from t_user where name=？ and password = ？
如果我们把password的值输入 '''' ' or 1=1'', 这样，后台的程序在解析的时候，拼成的SQL语句，就变成了：
select * from t_user where name=? and password='' or 1=1
那么会引起无论用户名传入什么都会返回用户信息。
SQL注入预防是写程序的码农最基本的要求，要说实战不妨搞一个用jsp搞一个登录页面，然后简单Jdbc访问数据库，验证一下。
2. Get 、Post
如果前面那个SQL注入的登录页面搞定，那不妨在浏览器中右键"检查"，着重关注一下请求信息，分别把提交表单的方式修改为get、post看看报文信息。
3. Cookie
还是在上一步的基础之上，着重观察一下cookie中存放的信息。一般设计的时候不会放很敏感的信息。
稍微回答一下，若未回答到你心坎里，见谅。
