sql注入基本流程，以及sql-lab的搭建

SQL注入普遍的思路 發現SQL注入位置 判斷後臺數據庫類型 確定XP_CMDSHELL可執行情況 發現WEB虛擬目錄 上傳ASP腳本 得到管理員權限 sqli-labs搭建 1.下載源文件https://github.com/Audi-1/sqli-labs 2.解壓到phpstudy的WWW目錄下 3.創建數據庫和網站 4.打開本地目錄，點擊第一個如果出現這個 就算是成功了。 注： 本靶場要在

>>阅读原文<<