一、环境地址
SQL注入漏洞测试(POST) _数据库安全_在线靶场_墨者学院_专注于网络安全人才培养
二、靶场介绍
背景介绍
WEB业务系统中,POST方式提交数据很常见,如登录框、留言评论等可能都会用到,这种与GET方式其实差
实训目标
1、掌握POST提交数据方式;
2、掌握POST方式的SQL注入;
3、了解MySQL数据库的结构;
4、了解SQL注入产生的原理;
5、了解SQL注入可能产生的地方;
解题方向
通过POST方式进行SQL注入,获取数据库的账户密码;或通过绕过方式进入管理后台。
别不大,一样会存在SQL注入的漏洞。试试吧!