SQL注入攻擊學習筆記(一週一更)

什麼是注入？ 圈重點：注入攻擊的本質，是把用戶輸入的數據當作代碼執行。 這裏有兩個關鍵條件: 第一個是用戶可以控制輸入 第二個是本來程序要執行的代碼，拼接了用戶輸入的數據而後進行執行 SQL注入能幹什麼？ 1.獲取管理員帳號密碼 (利用聯合查詢) 2.獲取數據庫中的信息 本來還要記錄案例的學習的，但案例的講解和實際靶場練習差很少，我就直接上靶場的練習題了！ 顯錯注入Rank1 直接進傳送門： SQ

>>阅读原文<<