我们还是那句话先
重要声明
该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试,请勿用于其他非法用途,如用作其他非法用途与本文作者无关
这里我们会用到上次我们讲的这么几个知识点
-
搜索型注入
-
order判断字段
-
union查询注入
具体操作步骤和注入过程请看视频~
因为这里我们的重点不是SQLMAP,所以SQLMAP只是稍微讲了一下~
本文完
下期内容:XSS跨站脚本漏洞
原文始发于微信公众号(玄魂工作室):CTF实战8 SQL注入漏洞(讲解部分)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论