1、寻找漏洞寻找漏洞的2种办法：1)谷歌语法注意：用谷歌语法找站的时候，要加点中文，不然搜出来的站 可能都是英文的。寻找SQL注入公司inurl:php?id=公司inurl:asp?id=公司inurl:aspx?id=就像这样：参数不一定要是id，也可以是tid、keyword之类的其它参…