创建一个页面来尝试使用SQL注入

Question

本学期，我修了一门关于信息安全的课程，本课程的项目是实现SQL注入以获得管理权限。为此，我首先下载Havij软件(高级SQL注入工具)来研究它是如何工作的。

经过一些时间和测试，我知道如何黑一些信息的网站。现在，我想创建与我在http://www.target.com/index.asp?id=123的Havij软件示例中找到的相同类型的页面。我如何制作我自己的网页来研究我自己的信息的渗透、测试和黑客攻击，以便我能够从中学到更多的东西？

Answer 1

从SQL注入到外壳程序 -这将引导您完成exploitation的手动开发，下载vm并逐步执行pdf。

理解和做事是有区别的。(这将有助于:)

Answer 2

如果您需要有关SQL注入的信息：http://www.websec.ca/kb/sql_注入，这个网站非常有用。

Answer 3

为什么要自己做？为什么不使用网山羊或虎耳草科呢？有许多这样的预先制定的目标，供你学习。