SQL手工注入漏洞測試(MySQL數據庫)

文章目錄 一、進入靶場 二、在公告處發現注入點 三、確定注入格式 四、確定字段數 五、確定顯示字段 六、查詢數據庫名字和版本 七、查詢其它數據庫名稱 八、查詢數據庫表名 九、查詢表中字段名 十、查詢用戶信息 十一、登陸成功 題目信息： 背景介紹 安全工程師"墨者"最近在練習SQL手工注入漏洞，自己剛搭建好一個靶場環境Nginx+PHP+MySQL，PHP代碼對客戶端提交的參數未做任何過濾。盡情的練

>>阅读原文<<