教程

随着WEB2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于WEB环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在WEB平台上，WEB业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是WEB安全威胁的凸显，黑客利用网站操作系统的漏洞和WEB服务程序的漏洞得到WEB服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。在CTF竞赛中，WEB也是占比重很大的一个方向之一，WEB类的题目种类繁多，知识点细碎，时效性强，能紧跟时下热点漏洞，贴近实战。W...

基本概念SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中，之后再将这些参数传递给后台的SQL服务器加以解析并执行的攻击。攻击者能够修改SQL语句，该进程将与执行命令的组件（如数据库服务器、应用服务器或WEB服务器）拥有相同的权限。如果WEB应用开发人员无法确保在将从WEB表单、cookie、输入参数等收到的值传递给SQL查询（该查询在数据库服务器上执行）之前已经对其进行过验证，通常就会出现SQL注入漏洞。常用工具BurpSuite：Burp...