sql注入的自动测试，为了便于处理，将其分为两个阶段分别处理，即漏洞测试发现和漏洞利用。前者更加普遍和重要。
1、自动测试流程
1.1 选择业务和sql语句
- insert
- delete
- update
- select where id=?
- select where title like '?'
- select where username=? and password=?
- ...
1.2 常用的测试
引号导致报错
数值注入
逻辑注入
时间盲注
标签：web,漏洞,测试,sql,where,select,注入 From： https://www.cnblogs.com/wd404/p/17778036.html