#學習筆記#SQL注入及DVWA之php+mysql手工注入實驗

手工注入 sql注入一些理論 一、理解萬能密碼使用 aps+access數據注入 二、php+mysql環境sql注入（流行）php 靜態網頁：html或者htm，不須要服務器解析其中腳本。 不依賴數據庫；靈活性差、製做、更新、維護麻煩；交互性較差 html 哪些地方存在注入漏洞？ 參數名：id=36 pass=‘aaa’ 參數值 cookie 目錄名 文件名 …… 最廣泛的注入漏洞是因爲參數值過

>>阅读原文<<