實訓SQL注入

1、登錄靶場，尋找注入點 2、尋找數據庫 3、選擇一個數據庫、獲取其中的數據表 4、選擇一個表，獲取其中的字段 5、獲取字段username，password的值 6、獲取值後判斷爲該值進行過base64的加密、則在線破解密文 7、獲取明文後判斷該明文進行過MD5的加密、則在線破解密文 8、獲得密碼後、回到網頁找管理員登錄窗口、在robots.txt中找到 注：robots.txt是網站製造者爲了

>>阅读原文<<