mysql注入天书(sqli-labs使用手册)

本文作者:@lacmry
原帖地址:mysql注入天书(sqli-labs使用手册)

最先发表在90sec,因为我们90sec是气氛最好的!希望文档能帮助到需要的人。

(文档比较大,本来想着分成几篇发,但是觉得有点不厚道。就把pdf发出来了)

sqli-labs操作平台为apache+mysql+php平台,我们依托sqli-labs平台进行了注入方面的学习.

sqli-labs共有65关,整体分为四个部分.分别为基础模块,进阶模块,堆叠注入,挑战模块.

四个模块基本涵盖了sql注入所有的知识点.

其中:基础模块介绍了基于错误的sql注入,联合查询的注入,盲注的各种手法.

进阶模块主要是如何绕过过滤的方法,堆叠注入模块具体介绍stacked injection方面的应用,进阶模块是综合应用.

现文档共有112页,包含了sqli-labs的下载安装,65关的讲解以及8个背景知识介绍,例如盲注,文件导入导出介绍,堆叠注入等知识.仁者见仁,智者见智。希望能对有需要的朋友有所帮助。

下载地址:

百度网盘地址:https://pan.baidu.com/s/1kUFxprD
密码x1x1

本站下载:
mysql-injection.pdf (9.2 MB)

1 Like