墨者学院——X-Forwarded-For注入漏洞实战writeUp

墨者学院篇 X-Forwarded-For注入漏洞实战 实训目标 1、掌握SQL注入的基本原理； 2、了解服务器获取客户端IP的方式； 3、了解SQL注入的工具使用； 解题方向 对登录表单的各参数进行测试，找到SQL注入点，对数据库内容进行读取，找到账号与密码。 解题思路 判断注入点 **数据库 **数据表 **数据库列 **字段 将用户名秘密输入登录框，得到key

>>阅读原文<<