三、滲透測試訓練環境
sql注入就是把sql命令插入到web表單然後提交到所在頁面請求（查詢字串），從而達到欺騙伺服器執行惡意的sql命令。
舉乙個通俗的例子：
說了這麼多，你應該對sql注入的原理有所了解了吧
sql injection：就是通過把sql命令插入到web表單遞交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。
具體來說，它是利用現有應用程式(asp,aspx.php.jsp等)，將（惡意）的sql命令注入到後台資料庫引擎執行的能力，它可以通過在web表單中輸入（惡意）sql語句得到乙個存在安全漏洞的**上的資料庫，而不是按照設計者意圖去執行sql語句。
了解一下sql注入攻擊的總體思路：
發現sql注入位置；
判斷後台資料庫型別；
確定xp_cmdshell可執**況
發現web虛擬目錄
上傳木馬；
得到管理員許可權；
sql注入使用詳細總結
注：如果想要把sql注入學的更深一些，可以讀一讀《sql注入攻擊與防禦 》這本書，網上也能搜到pdf的書，入門的話暫時就不用讀。當然，僅僅了解sql注入的基礎知識還不足以學會，更多的需要自己搭建環境練習
動手搭建乙個sql注入練習環境：sqli-labs
在推薦乙個簡單的環境 dvwa
附：dvwa漢化版原始碼
持續更新中~~~
初識sql注入
初次認識sql注入是在django的orm裡用原生sql，如下 from django.db import connection,connections cursor connection.cursor cursor connections default cursor cursor.execute...
初識SQL注入
什麼是sql注入 sql injection 簡單示例 的登入介面，需要使用者輸入使用者名稱和密碼來進行登入，如果 開發者在開發時沒有考慮對sql注入加以防範，則惡意攻擊者就可以通過在使用者名稱和密碼輸入框中新增特定的sql語句，以達到查詢後台資料庫獲取資料，甚至對後台資料庫中的資料造成破壞的目的。...
安全牛學習筆記 初識sql注入漏洞原理
沒有對輸入的字元進行過濾，導致輸入的字元影響到 資料的查詢。程式設計 數學邏輯思維 and or xor 且 或 否 或 有乙個真就是真 且 有乙個假就為假 否 相反 怎麼找是否有注入漏洞？第乙個找符合引數鏈結的 第二個判斷是否存在注入 第三個實施注入攻擊 分析sql注入流程 第一步 猜解表名 第二...