进一步熟练掌握burpsuite抓包功能；掌握SQL注入漏洞的基本原理；重现实验内容

SQL-Inject漏洞的概念原理 概述：数据库注入漏洞，主要是开发人员在事后见代码时，没有对输入边界进行安全考虑，致使攻击者能够经过合法的输入点提交一些精心构建的语句，从而欺骗后台数据库对其进行执行，致使数据库信息泄露的一种漏洞。 通常的网站都会有一个相对应的数据库用来存放相关用户信息，在前端会有一个窗口用于用户输入用户id，按通常运做流程，在前端输入的信息将会被提交至应用程序，通过参数的转化会

>>阅读原文<<