SQL注入原理和利用

SQL注入可以手工進行，也可以通過SQL注入攻擊輔助軟件如HDSI、Domain、NBSI等，其實現過程如下圖： SQL攻擊載體 SQL攻擊類型 萬能密碼：用於登錄口的SQL注入 示例：用戶名：admin ‘or’ 1=1 #– 密碼隨便輸入

>>阅读原文<<