接口安全性測試技術(5)：SQL注入

DVWA環境搭建 DVWA-1.0.7.zip http://IP:Port/dvwa/login.php。默認用戶名 admin， 默認密碼 password 什麼是SQL注入 SQL注入是發生在應用程序數據庫層的安全漏洞。簡而言之，是輸入的文本中注入SQL指令，在設計不良的程序當中忽略了檢查，那麼這些注入進去的指令就會被數據庫服務器誤認爲是正常的SQL指令而執行，因此遭到破壞。 SQL注入類型

>>阅读原文<<