昨天看了下dvwa，並學習了下，就有了這篇文章。別幹壞事,真被抓了就悲劇了.我只測試了下是否有這個漏洞.
不敢深入...
隨手測試了下看看是否有注入。
發現居然轉義了..既然』你轉了，那我換個方法把。
使用-0 -1判斷下是否有問題。
0的時候是正常的頁面。
-1 的時候卻返回不同的頁面，證明有問題。
然後繼續猜看能弄到神馬。
發現order by 注入的時候到15的時候報錯了。
然後直接就聯合查詢。看敏感資訊了。剩下你懂得。
查了下php的版本和當前使用者
到了這裡就沒有繼續了。測試了下手工注入。
SQL Injection高階應用
灌一篇水，寫一點關於sql injection的高階應用,針對sql server的。我假設你已經非常了解sql injection的基本概念。目標探測 當大多數人都意識到sql injection的威脅並進行一番修補之後，可能很難再找到下手的地方。但若想成功就必需要冷靜耐心，當然有時也需要一點點運...
用PHP函式解決SQL injection
sql injection問題在asp上可是鬧得沸沸揚揚 當然還有不少國內外著名的php程式 遇難 至於sql injection的詳情，網上的文章太多了，在此就不作介紹。如果你 空間的php.ini檔案裡的magic quotes gpc設成了off，那麼php就不會在敏感字元前加上反斜槓 由於表...
SQL Injection規避入侵檢測技術總結
當我們對乙個執行ids系統的伺服器進行sql注射時，我們往往會遇到很大的麻煩，因為我們的注射語句被過濾了，如何規避這種檢測手段就成了一門新的技術，本文就對此規避技術提出十一條思路和方法，與大家商戳。一 運用編碼技術繞過，如urlencode編碼，ascii編碼繞過。如or 1 1即 6f 72 20...