SQL手工注入之getshell

第一次寫文章，內容有些簡單，大佬們輕噴。。 SQL注入簡介 所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令，比如先前的很多影視網站泄露VIP會員密碼大多就是通過WEB表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。 SQL注入方式 SQL注入有手工注入和工具注入兩種方式，本文爲手工注入，手工注入可以更好

>>阅读原文<<