Mysql現錯手工注入+自己動手寫滲透腳本

**sql注入** 簡介：所謂SQL注入，就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。 Target：http://192.168.8.142:8080/test/sqlinsert?id=2 1、判斷目標站點是否存在sql注入漏洞（判斷方法加入永真條件永假條件） 目標站點正常請求的返回界面 http://192.168.8.1

>>阅读原文<<