手工入侵命令

入侵第五课www.xxxxx.com/asp?id=123整形参数判断1、直接加'2、and1=13、and1=2如果1、3运行异常2正常就存在注入字符型判断1、直接加'2、and'1'='1'3、and'1'='2'搜索型：关键字%'and1=1and'%'='%关键字%'and1=2and'%'='%如果1、3运行异常2正常就存在注入