目录

  • 前
  • 中
  • 后
  • 复盘

前

朋友，当你打开这篇文章的时候，你是猎奇更甚，还是兴趣更甚呢？

当你凝望深渊的时候，深渊也在凝望着你。

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

你确定准备好了么？

生活本就不是一个轻松的事情，如果是，请感谢那些为你承担重负的人。

既然你已经决定了，请坚持下去。

中

一条简单google hack指令

  1. inurl:common.asp?id=

用搜索引擎搜索这句话，即可以获取一些可能有sql注入的网站。

明小子注入工具

搜索引擎中搜索下载该工具 将需要检测sql注入的网址粘贴到其中的地址栏 右击下方提示栏的注入点开始注入 猜解数据库 猜解用户名 猜解密码 查找后台 进入后台

啊D注入工具

明小子只能用于破解密码长度为50位以内的，配合啊D可以破解更复杂的密码。

后

SQL注入

SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

Leo说

听闻黑客是漏洞喂出来的，通过这篇文章的入门，希望能够让你看到网站入侵些许的过程，运气好的话为你后续的学习培养信心。

复盘

  1. 若是运气好的话，可以拿下一个老旧的网站培养信心。
扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄