手工查找注入漏洞

最近帮助朋友搞安全测试．由于有防火墙对外只开了80端口．看来只好查找程序漏洞．研究了最近流行的SQL注入，颇有心得．现把一些技巧总结一下．看对大家有没有帮助。