内容简介：

什么是SQL注入？
SQL 注入是一种针对使用 SQL（结构化查询语言）数据库的 Web 应用程序的攻击。攻击涉及将恶意 SQL 代码注入 Web 应用程序的输入字段，然后可以由应用程序的数据库执行。
SQL 注入攻击旨在利用应用程序代码中的漏洞，使攻击者能够访问敏感信息或操纵数据库。例如，攻击者可以使用 SQL 注入窃取用户凭据并修改或删除数据
所以有一个不同的场景，如果当前数据库用户有写权限，我们可以获得 RCE（远程代码执行）
测试开始
易受攻击的应用程序：http://localhost/sqlilabs/practice/example1.php?id=1
我要检查当前的数据库用户名...

查看原文

? 记一次SQL注入到RCE的漏洞挖掘