摘要: 什么是SQL注入 SQL注入(Sql Injection ) 是一种将SQL语句插入或添加到应用(用户)的输入参数中的攻击这些参数传递给后台的SQL数据库服务器加以解析并执行哪里存在SQL注入? GETPOSTHTTP头部注入Cookie注入任何客户端可控,传递到服务器的变量,并且和数据库进行交互, 阅读全文
posted @ 2022-04-01 22:51 heartBroken 阅读(73) 评论(0) 推荐(0) 编辑
摘要: EasySQL 打开之后,发现这样的界面 尝试使用万能密码爆破一下 用户名:admin'or 1=1# 密码:1234 直接就找到flag了 更多的万能密码请参照这篇文章:万能密码大全_NQ31的博客-CSDN博客_万能密码 LoveSQL 打开之后还是这个界面 在尝试使用万能密码登录一下 这回就需 阅读全文
posted @ 2022-04-01 22:41 heartBroken 阅读(28) 评论(0) 推荐(0) 编辑