【愚公系列】2023年05月 Web渗透测试之SQL注入（sqli-labs、Less-1）

---

前言

SQL注入是一种常见的攻击方式，它利用应用程序未对用户输入的数据进行正确的过滤和验证，以达到访问或篡改系统数据的目的。具体来说，攻击者可以在注入点上构造恶意的SQL语句，并成功提交给数据库执行，从而造成数据泄露、篡改或者破坏。SQL注入攻击的应用场景非常广泛，常见于Web应用、数据库应用或其他需要使用SQL语句进行数据操作的应用中。

一：sqli-labs、Less-1

1.输入网址

2.测试id

http://e3476cb1-6be1-4b2c-9207-638ab93b3433.challenge.qsnctf