您账号或密码有误,请重新输入?

1、网站不让我进?

2、警告：声明未成年人不可轻易模仿！可刑

3、MYSQL函数特性是如何被黑客利用的？

---   SQL 注入原理：

账号登录场景：

---   数据库概述：

---   MYSQL系统库(默认)：

MYSQL数据库表结构关系：

需求：拿到这个网站的用户名，密码，然后登录到系统。

网页中id=1处，进行注入点找漏洞：

提交非检查的数据：

select 1, 2, 3, 4

总结本次SQL漏洞注入的步骤：

1.找到id=1 的漏洞网页

2.通过order by找到表中字段数量

3.通过union 联合查询找到字段

4.利用回显点  信息收集

5.拿到账号，密码。利用收集到的数据库名，表名，字段名。