sql注入网站，登陆后台

1. 先经过“傀儡注入工具”搜索出网站；sql     选择搜索内容，搜索能够注入的网站，标志“？id=1&id=2”，表示有可能存在注入漏洞； 数据库   2. 用pangolin进行sql注入，并获取帐户密码；网络 使用pangolin猜解数据库结构，并逐渐获取管理员帐户密码；工具 注意：有可能存在，能注入，但可能存在其余防止注入的网络设备，因此可能只能获取数据库信息，而没法进行密码帐户获取；

>>阅读原文<<