進一步熟練掌握burpsuite抓包功能；掌握SQL注入漏洞的基本原理；重現實驗內容

SQL-Inject漏洞的概念原理 概述：數據庫注入漏洞，主要是開發人員在事後見代碼時，沒有對輸入邊界進行安全考慮，致使攻擊者能夠經過合法的輸入點提交一些精心構建的語句，從而欺騙後臺數據庫對其進行執行，致使數據庫信息泄露的一種漏洞。 通常的網站都會有一個相對應的數據庫用來存放相關用戶信息，在前端會有一個窗口用於用戶輸入用戶id，按通常運做流程，在前端輸入的信息將會被提交至應用程序，通過參數的轉化會

>>阅读原文<<