SQL注入漏洞将是重点漏洞,分为数据库类型,提交方法,数据类型等方式.此类漏洞是WEB漏洞中的核心漏洞,学习如何的利用,挖掘,和修复是重要的. SQL注入的危害 SQL注入的原理 可控变量,带入数据库查询,变量未存在过滤,或者过滤不严谨. b,c存在注入 搭建靶场 学习SQL注入简单类型: 如何判断注入点: and 1=1 页面正常 and 1=2 页面错误 可能存在注入点 选用经验最足的方法去测试: 或 且 非 三种逻辑判断符 判断输入的字符是否对页面造成影响,带入数据库进行了查询. 信息收集