ctf從入門到放棄學習筆記：SQL inject 20190504

今天被吵（cao）得頭痛得不行，晚上纔開始看注入。。。。。 SQL Inject漏洞概述： 在owasp發佈的top 10漏洞裏面，注入漏洞一直是危害排名第一，其中主要指SQL Inject漏洞。 數據庫注入漏洞，主要是開發人員在構建代碼時，沒有對輸入邊界進行安全考慮，導致攻擊着可以 通過合法的輸入點提交一些精心構造的語句，從而欺騙後臺數據庫對其進行執行，導致數據庫信息 泄漏的一種漏洞。 簡單的s

>>阅读原文<<