封神台靶场实战第一章——SQL注入攻击原理

SQL注入攻击原理 实战演练 进入传送门： SQL注入，首先我们要满足两个关键点： 参数用户可控 参数带入数据库查询 先证明参数是用户可控的 更改页面 id=2或 id=3 至此说明参数是用户可控的。 接下来证明参数带入数据库查询 输入 id=1’ 页面回显不正常，由此可证，输入数据确实带入数据库查询。 接下来我们进行注入 一.判断注入点： 输入 id=1 and 1=1 页面回显正常 输入 id

>>阅读原文<<