全國職業院校技能大賽2016年高職組信息安全管理與評估都二階段答案及評分

任務1：SQL注入攻防（55分） Web訪問DCST中的WebServ2003服務器，進入login.php頁面，分析該頁面源程序，找到提交的變量名，並截圖；（5分） 找到源程序：（2分） 頁面標題： Login Page 找到提交的變量名（3分） 提供以下變量： name=「usernm」 name=「passwd」 對該任務題目1頁面注入點進行SQL注入滲透測試，使該Web站點可通過任意用戶名

>>阅读原文<<