sql注入網站，登陸後臺

1. 先經過「傀儡注入工具」搜索出網站；sql     選擇搜索內容，搜索能夠注入的網站，標誌「？id=1&id=2」，表示有可能存在注入漏洞； 數據庫   2. 用pangolin進行sql注入，並獲取帳戶密碼；網絡 使用pangolin猜解數據庫結構，並逐漸獲取管理員帳戶密碼；工具 注意：有可能存在，能注入，但可能存在其餘防止注入的網絡設備，因此可能只能獲取數據庫信息，而沒法進行密碼帳戶獲取；

>>阅读原文<<