网络安全攻防实验室通关教程-注入关

网络安全实验室传送门： 地址：http://hackinglab.cn  第一题：最简单的SQL注入 查看网页源码，获取到提示，要登录admin 所以构造用户名  admin' or 'a'='a'#   密码随便填， 获取到flag 第2题：最简单的sql注入（熟悉环境） 查看网页源码获得提示参数id=1  是数字型注入 于是构造url    index.php?id=1 or 1=1    获

>>阅读原文<<