web漏洞练习平台ZVulDrill

网络安全学习笔记，仅限学习交流 不得利用、从事危害国家或人民安全、荣誉和利益等活动 URL：http://127.0.0.1/zv/ 1、SQL注入 输入1’ 报错 说明’ 单引号闭合，存在sql注入漏洞 构造sql语句，最终爆出数据库 验证思路： SQL注入，使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。 修复建议：屏蔽SQL语句内容，

>>阅读原文<<