SQL注入靶場實戰-MySQL

       此靶場是運用了數據值的base64位編碼，在轉換編碼的時候比較困難，手工回顯注入無任何差別（無過濾字符）。 這裏推薦火狐瀏覽器的HackBar插件，插件自帶編碼轉換功能比較方便。 注：本次測試使用純手工注入，無任何自動化軟件輔助。 ①測試是否有注入點(在獲取數據值"id="後邊添加語句） 1 and 1=1-- MSBhbmQgMT0xLS0g（此爲base64位編碼值，必須以這種形

>>阅读原文<<