【墨者学院】--SQL手工注入漏洞测试(Access数据库)

背景介绍 安全工程师"墨者"最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境IIS+ASP+Access，Aspx代码对客户端提交的参数未做任何过滤。尽情的练习SQL手工注入吧。 实训目标 1.掌握SQL注入原理； 2.了解手工注入的方法； 3.了解Access的数据结构； 4.了解字符串的MD5加解密； 解题方向 手工进行SQL注入测试，获取管理密码登录。 1、判断注入点： 分别用and

>>阅读原文<<