实验室：SQL注入漏洞允许登录旁路

学徒

此实验室包含一个SQL注射登录功能中的漏洞。

要解决实验室，请执行登录应用程序的SQL注入攻击行政人员用户。

访问实验室

解决方案

使用Burp套件拦截和修改登录请求。
修改用户名参数，给它值：行政人员' -

社区解决方案beplay维护得多久

Rana Khalil.

Michael Sommer

想要跟踪您的进度并具有更个性化的学习体验吗？（免费！）

注册登录

在这个主题中

SQL注射联盟攻击检查数据库盲目的SQL注射 SQL注入作弊表

免费注册以跟踪您的学习进度

通过Portswiggigger的Web安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习利用现实目标的漏洞。
将您的进度从学徒记录到专家。
看看你在我们的名声中排名的地方。

^{已经有了一个帐户？在此登录}