20169207 2016-2017-2 《網絡攻防實踐》 第十一週作業

實驗介紹 SQL注入技術是利用web應用程序和數據庫服務器之間的接口來篡改網站內容的攻擊技術。通過把SQL命令插入到Web表單提交框、輸入域名框或頁面請求框中，最終欺騙服務器執行惡意的SQL命令。 在這個實驗中,我們使用的web應用程序稱爲Collabtive。我們禁用Collabtive的若干防護措施，這樣我們就創建了一個容易受到SQL注入攻擊的Collabtive版本。經過我們的人工修改,我們

>>阅读原文<<