SQL注入原理-手工注入access數據庫

1、Target： SQL注入原理、學習手工注入過程 2、實驗原理：經過把SQL命令插入到web表單提交或輸入域名或頁面請求的的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令web 一、在結尾的連接中依次添加【’】和【and 1=1】和【and 1=2】判斷網站是否存在注入點 二、添加語句【and exists(select*from admin)】根據頁面返回結果來猜解表名 三、添加【and

>>阅读原文<<