简介:利用SQL注入,可以任意获取数据库中的各种信息,包括管理员用户名和密码等。对于一般网站,只需要获得网站的管理员密码,就可以登录网站后台管理页面修改网站:对于论坛,得到管理员密码,就可以任意增删帖子,封ID等,且看SQL流入的牛刀小试……
SQL注入基础操作篇