当前位置：首页 > 数据库 > 正文

SQL注入靶机实例

yunbo1
数据库
2026-08-25
133

打开靶机

右键源代码习惯搜一下index 发现php 大概率为MYSQL数据库

点击index.php后发现新建一个网页和之前的一样结论这个index.php就是靶机

判断是否存在注入点

发现url上有id=1 又是MYSQL数据库心中窃喜就可以想到select * from [表] where id=[任何数字]

接下来把id=后改成0+1 看看有没有发现

果然有戏发现跟原来界面相同说明0+1被带到数据库中执行所以说存在注入点接下来我们可以干活了

上一篇
巨杉Tech | SparkSQL+SequoiaDB 性能调优策略

下一篇
Sqlite数据库中如何优化like查询

最新文章