sql注入学习

sql注入 sql注入初试牛刀练习 首先回顾一下，sql注入的本质是：“将用户输入的数据当做代码来执行”。 显错注入分为5步来执行： 1.是否存在注入点 2.猜解字段数 3.联合查询寻找输出点 4.然后去系统自带库查询表名、字段名 5.查询我们需要的字段值 下面开始靶场实践： 4.1.1显错注入Rank1 首先 写入 1 and 1=1，url将符号进行了编码，发现下方显示查询结果 然后 写入 1

>>阅读原文<<