手工注入基礎（貓舍）

題目提示很明顯，就是sql注入拿到管理員密碼  點擊傳送門進入看到的是一個很簡陋的貓舍頁面 域名簡單，沒看到注入點http://59.63.200.79:8003/ 點擊新聞頁面看看 域名後面加上了id=1，說明存在着數據庫的交互 那麼這裏就很有可能是注入點 把這個作爲我們的目標urlhttp://59.63.200.79:8003/?id=1 進入手工注入步驟 第一步 判斷是否存在SQL注入漏洞

>>阅读原文<<