網絡安全攻防實驗室通關教程-注入關

網絡安全實驗室傳送門： 地址：http://hackinglab.cn  第一題：最簡單的SQL注入 查看網頁源碼，獲取到提示，要登錄admin 所以構造用戶名  admin' or 'a'='a'#   密碼隨便填， 獲取到flag 第2題：最簡單的sql注入（熟悉環境） 查看網頁源碼獲得提示參數id=1  是數字型注入 於是構造url    index.php?id=1 or 1=1    獲

>>阅读原文<<