手工注入基础（猫舍）

题目提示很明显，就是sql注入拿到管理员密码  点击传送门进入看到的是一个很简陋的猫舍页面 域名简单，没看到注入点http://59.63.200.79:8003/ 点击新闻页面看看 域名后面加上了id=1，说明存在着数据库的交互 那么这里就很有可能是注入点 把这个作为我们的目标urlhttp://59.63.200.79:8003/?id=1 进入手工注入步骤 第一步 判断是否存在SQL注入漏洞

>>阅读原文<<