Pikachu系列——SQL

Pikachu靶場系列持續更新~   要像追劇追番一樣追下去哦   實驗四 —— SQL SQL概述 主要原因 網站程序存在可控傳遞參數，參數未進行過濾直接帶入數據庫查詢，導致攻擊者可通過傳遞惡意sql語句代碼進行執行攻擊 更多細節及包括以下實驗的詳情請移步至此！SQL注入總結小筆記 ！   實驗環境 我用的是phpstudy集成環境，一鍵搭環境 （如果端口沒被佔用還是比較順利的） 靶場：Pika

>>阅读原文<<