墨者學院——X-Forwarded-For注入漏洞實戰writeUp

墨者學院篇 X-Forwarded-For注入漏洞實戰 實訓目標 1、掌握SQL注入的基本原理； 2、瞭解服務器獲取客戶端IP的方式； 3、瞭解SQL注入的工具使用； 解題方向 對登錄表單的各參數進行測試，找到SQL注入點，對數據庫內容進行讀取，找到賬號與密碼。 解題思路 判斷注入點 **數據庫 **數據表 **數據庫列 **字段 將用戶名祕密輸入登錄框，得到key

>>阅读原文<<