MClink的博客

原创 sql注入实践初体验

  我们知道都web攻击有着许多种方式，作为一个web开发程序员，不但需要了解常见的攻击方式，还要简单熟悉其攻击方法，楼主不是搞CTF的，但很羡慕那种玩CTF的，这两天玩了一下实验吧的web题，学习了一些关于SQL注入的知识，很多人对SQL注入概念背的很熟悉，但是并没有对其实践过，于是我简单写了两个SQL注入小练习。部署到了楼主的服务器里。这篇文章主要针对和我一样web安全的初级爱好者吧。先了...