利用sqlmap实战学校靶机

###利用sqlmap实战学校靶机 通过在用户可控参数中注入 SQL 语法，破坏原有 SQL 结构，达到编写程序时意料之外结果的攻击 行为。 产生原因：程序编写者在处理应用程序和数据库交互时，使用字符串拼接的方式构造SQL语句；编写代码时未对用户可控参数进行足够的过滤便将参数内容拼接进入到SQL语句 1、这是我们需要构造语句，使其注入，尝试后面加上“index/narticle.php?nid=3

>>阅读原文<<