#學習筆記#SQL注入及DVWA之php+mysql手工注入實驗

手工注入 sql注入一些理論 1、理解萬能密碼使用 aps+access數據注入 2、php+mysql環境sql注入（流行） 靜態網頁：html或者htm，不需要服務器解析其中腳本。 不依賴數據庫；靈活性差、製作、更新、維護麻煩；交互性較差 哪些地方存在注入漏洞？ 參數名：id=36 pass=‘aaa’ 參數值 cookie 目錄名 文件名 …… 最普遍的注入漏洞是由於參數值過濾不嚴導致的。

>>阅读原文<<