手工注入基礎(貓舍)

題目提示很明顯,就是sql注入拿到管理員密碼  點擊傳送門進入看到的是一個很簡陋的貓舍頁面 域名簡單,沒看到注入點http://59.63.200.79:8003/ 點擊新聞頁面看看 域名後面加上了id=1,說明存在着數據庫的交互 那麼這裏就很有可能是注入點 把這個作爲我們的目標urlhttp://59.63.200.79:8003/?id=1 進入手工注入步驟 第一步 判斷是否存在SQL注入漏洞
相關文章
相關標籤/搜索