SQL注入POST參數-注入HTTP報文

1、SQL注入漏洞介紹 SQL注入攻擊指的是通過特殊的輸入作爲參數拆入Web應用程序，而這些輸入大都是SQL語法裏的一些組合，通過執行SQL語句中進而執行攻擊者所要的操作，起主要原因是程序沒有細緻地過濾用戶輸入的數據，致使非法數據入侵系統。 任何一個用戶可以輸入的位置都可能是注入點。比如url中，以及http報文中，POST傳遞的參數； 實驗環境 攻擊機：10.0.2.11 靶場機器：10.0.2

>>阅读原文<<