如何使用加密的Payload来识别并利用SQL注入漏洞

写在前面的话 密码学具有诸多优点，信息的保密性同样离不开密码学，但是从历史经验来看，在保护应用和数据安全方面我们绝对不能过分依赖于密码学。在这篇文章中，安全教育培训专家SunilYadav将会讨论一个案例，并介绍如何通过一个加密的Payload来发现并利用SQL注入漏洞。 请注意：我们在此不打算讨论密码学方面的问题(例如如何破解加密算法)，我们讨论的是应用程序的安全缺陷，这方面问题是很多开发者最容

>>阅读原文<<