墨者學院之SQL手工注入漏洞測試(MySQL數據庫)

Do what you said,say what you can do 做你說過的，說你能做的 關於手工注入，網上已經有很多教程，本文講解的是使用SQLmap工具來對該關卡進行注入，最後找到key。   首先打開靶場環境，可以看到用戶登錄的場景，裏面包含賬號和密碼兩個輸入框。 對賬號密碼輸入框進行注入測試，但都不成功，此時發現在登錄按鈕下面有一條維護通知，於是點進去....          3

>>阅读原文<<