sql注入學習

sql注入 sql注入初試牛刀練習 首先回顧一下，sql注入的本質是：「將用戶輸入的數據當做代碼來執行」。 顯錯注入分爲5步來執行： 1.是否存在注入點 2.猜解字段數 3.聯合查詢尋找輸出點 4.然後去系統自帶庫查詢表名、字段名 5.查詢我們需要的字段值 下面開始靶場實踐： 4.1.1顯錯注入Rank1 首先 寫入 1 and 1=1，url將符號進行了編碼，發現下方顯示查詢結果 然後 寫入 1

>>阅读原文<<