发现sql注入点，如何做验证？（发现sql注入 如何判断是否真实存在）

利用payload查出数据库的名字，也是验证也是判断存在了

发现可能的SQL注入点时，我们会首先尝试输入一些特殊字符或SQL语句片段，观察系统的响应。如果系统返回了错误提示或返回了与预期不符的结果，我们就初步判断存在SQL注入漏洞。在使用SQL注入测试工具进行进一步的验证，并尝试获取数据库中的敏感信息。