SQL注入漏洞测试(参数加密)
登录
点击启动靶场环境
访问靶场
解题找到KEY
提交KEY
发表解题思路
完成
背景介绍
此WEB业务环境对参数进行了AES加密，为了防止参数产生SQL注入，也是防止SQL注入产生的一种方法，但是这种方式就安全了么？
实训目标
1、掌握信息泄露的方式；
2、了解AES加解密；
3、了解PHP的基本语法；
4、掌握手工SQL注入；
5、了解MySQL数据库的结构；
解题方向
通过SQL注入方式，获取WEB业务系统的账号密码进行登录。
靶场设计者
当前靶场共有27910人浏览，
已有521人完成
该功能稍候开放！
墨者
墨者学院，专注于网络安全人才培养！
渝公网安备
评论(请勿在评论区发表解题思路)
大神，发表一下您的看法吧！登录立即注册