SQL注入原理和利用

SQL注入可以手工进行，也可以通过SQL注入攻击辅助软件如HDSI、Domain、NBSI等，其实现过程如下图： SQL攻击载体 SQL攻击类型 万能密码：用于登录口的SQL注入 示例：用户名：admin ‘or’ 1=1 #– 密码随便输入

>>阅读原文<<