输入banner图图片脚本导航/分类

SQL注入

这次学习SQL注入,就不放学习的基本链接了,本篇文章主要就是演示一些基本的SQL注入漏洞的发现和使用,特别是在利用它了解数据库上。

基于SQL的联系有很多很好的平台 SEED Lab、OWASP,这里我主要是用了WebGoat和DVWA做演示,尤其是DVWA,它有三个等级,更加利于SQL的深入学习。

你可以使用WebScarab来截取包,从而修改数据。工具链接:

WebGoat:

http://download.csdn.net/detail/u014576894/9286609

http://download.csdn.net/detail/u014576894/9286629

http://download.csdn.net/detail/u014576894/9286617

WebScarab:这是java环境下的,其实用别的也一样。

SQL注入

标签: