#学习笔记#SQL注入及DVWA之php+mysql手工注入实验

手工注入 sql注入一些理论 1、理解万能密码使用 aps+access数据注入 2、php+mysql环境sql注入(流行) 静态网页:html或者htm,不需要服务器解析其中脚本。 不依赖数据库;灵活性差、制作、更新、维护麻烦;交互性较差 哪些地方存在注入漏洞? 参数名:id=36 pass=‘aaa’ 参数值 cookie 目录名 文件名 …… 最普遍的注入漏洞是由于参数值过滤不严导致的。
相关文章
相关标签/搜索