黃教頭第三週作業

從一個數字型注入認識sql注入漏洞 打開pikachu 啊，打開錯了 因爲我這個電腦上裝了 phpstudy和mysql 所以要注意添加路徑和不能同時開啓（之前一直都是同時開啓） 打開正確 show pikachu tables 進行下一步操作 執行絕對爲真的內容 返回pikachu選擇一 再到bp抓包 修改命令行 查看結果 render查看界面 觀察後端代碼 對於輸入的用戶名沒有進行任何措施直接

>>阅读原文<<