SQL注入靶场实战-MySQL

       此靶场是运用了数据值的base64位编码，在转换编码的时候比较困难，手工回显注入无任何差别（无过滤字符）。 这里推荐火狐浏览器的HackBar插件，插件自带编码转换功能比较方便。 注：本次测试使用纯手工注入，无任何自动化软件辅助。 ①测试是否有注入点(在获取数据值"id="后边添加语句） 1 and 1=1-- MSBhbmQgMT0xLS0g（此为base64位编码值，必须以这种形

>>阅读原文<<