手工 SQL 注入的流程？

首先，手工 SQL 注入的过程需要以下步骤：

1. 寻找注入点：通过检查应用程序的输入字段或 URL 中的参数，找到可以插入 SQL 语句的输入点。

2. 确定注入类型：确定注入点的类型是布尔型还是错误型注入。

3. 构造 SQL 语句：根据注入点的类型，构造相应的 SQL 语句。

4. 获取数据库信息：使用 UNION 或 SELECT 语句获取数据库中的信息，如表名、列名、数据等。

5. 执行恶意代码：通过注入恶意代码实现对数据库的操作，如删除、修改、插入数据等。

下面是手工 SQL 注入的详细流程：

1. 寻找注入点：使用浏览器或其他工具，检查应用程序的输入字段或 URL 中的参数，确定哪些输入点可以插入 SQL 语句。

2. 确定注入类型：对于布尔型注入，可以使用 AND 或 OR 运算符来构造 SQL 语句，以检查某个条件是否为真或为假。对于错误型注入，可以故意构造出错误的 SQL 语句，从而使应用程序返回错误信息。

3. 构造 SQL 语句：根据注入点的类型，构造相应的 SQL 语句。例如，对于布尔型注入，可以使用以下语句检查某个条件是否成立：

SELECT * FROM users WHERE username='admin' AND password='123456' AND 1=1;

如果 1=1 成立，则返回数据，否则不返回数据。

4. 获取数据库信息：使用 UNION 或 SELECT 语句获取数据库中的信息，如表名、列名、数据等。例如，以下语句可以获取数据库中的表名：

SELECT table_name FROM information_schema.tables WHERE table_schema='database_name';

其中，database_name 是数据库名称。

5. 执行恶意代码：通过注入恶意代码实现对数据库的操作，如删除、修改、插入数据等。例如，以下语句可以删除数据库中的数据：

DELETE FROM users WHERE username='admin';

需要注意的是，手工 SQL 注入可能会破坏数据完整性和机密性，因此应该避免使用。应用程序应该使用参数化查询或 ORM 框架等技术来防止 SQL 注入攻击。