SQL注入靶场实战-MySQL

注：本次测试使用纯手工注入，无任何自动化软件辅助。        此靶场是运用了数据值的base64位编码，在转换编码的时候比较困难，手工回显注入无任何差异（无过滤字符）。 这里推荐火狐浏览器的HackBar插件，插件自带编码转换功能比较方便。mysql 靶场地址：https://mozhe.cn/bug/detail/MFZ4VjBxRnlIMHBUdGllRDJBMWtRZz09bW96aGU

>>阅读原文<<