摘要：
本次实战靶场用的封神台的SQL注入靶场。 靶场链接：http://injectx1.lab.aqlab.cn:81/Pass-01/index.php?id=1 看过实战1后，咱们就直接来试试自己有没有学会。因为是靶场，所以肯定存在漏洞，咱们就不判断是否存在注入了。 第一步：从页面显示来看，这种应该 阅读全文
posted @ 2020-06-04 16:58
我有清茶与酒
阅读(895)
评论(0)
推荐(0)
摘要：
本次实战靶场用的封神台的SQL注入靶场。这是目前我发现的一个很不错的靶场，部署在互联网上，可以不用自己搭建靶机。 靶场链接：http://59.63.200.79:8003/?id=1 废话不多说，开搞。 第一步，判断是否存在sql注入漏洞 构造 ?id=1 and 1=1 ，回车 页面返回正常 构 阅读全文
posted @ 2020-06-04 15:45
我有清茶与酒
阅读(646)
评论(0)
推荐(0)
摘要：
一、SQL注入简介： SQL注入一般针对基于Web平台的应用程序。造成SQL注入攻击漏洞的原因，是由于程序员在编写Web程序时，没有对浏览器端提交的参数进行严格的过滤和判断。用户可以修改构造参数，提交SQL查询语句，并传递至服务器端，从而获取想要的敏感信息，甚至执行危险的代码或系统命令。 二、常见的 阅读全文
posted @ 2020-06-04 15:21
我有清茶与酒
阅读(266)
评论(0)
推荐(0)
浙公网安备 33010602011771号