#学习笔记#SQL注入及DVWA之php+mysql手工注入实验

手工注入 sql注入一些理论 一、理解万能密码使用 aps+access数据注入 二、php+mysql环境sql注入（流行）php 静态网页：html或者htm，不须要服务器解析其中脚本。 不依赖数据库；灵活性差、制做、更新、维护麻烦；交互性较差 html 哪些地方存在注入漏洞？ 参数名：id=36 pass=‘aaa’ 参数值 cookie 目录名 文件名 …… 最广泛的注入漏洞是因为参数值过

>>阅读原文<<