靶场笔记
未读
sqli-labs通关笔记
文章总结如下：
本文介绍了sqli-labs靶场，这是一个包含多种SQL注入关卡的靶场，适合练习手工SQL注入。文章详细讲解了SQL注入的概念、原理和危害，以及各种SQL注入类型，包括数字型、字符型、搜索型等。文章还详细阐述了SQL注入的步骤，包括探测注入点、获取字段数、使用union拼接查询结果、获取数据库信息等。此外，文章通过实例演示了各种SQL注入类型，如联合查询注入、报错注入、延时盲注、堆叠注入等，以及如何获取数据库信息、写入木马、获取shell等。文章最后指出，SQL注入攻击需要结合实际情况进行绕过，并介绍了实施SQL注入攻击的详细步骤。