SQL手工注入漏洞测试(MongoDB数据库)
登录
点击启动靶场环境
访问靶场
解题找到KEY
提交KEY
发表解题思路
完成
背景介绍
安全工程师"墨者"最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Nginx+PHP+MongoDB，PHP代码对客户端提交的参数未做任何过滤。尽情的练习SQL手工注入吧。
附上源代码截图:
实训目标
1.掌握SQL注入原理；
2.了解手工注入的方法；
3.了解MongoDB的数据结构；
4.了解字符串的MD5加解密；
解题方向
手工进行SQL注入测试，获取管理密码登录。
靶场设计者
当前靶场共有40260人浏览，
已有587人完成
该功能稍候开放！
墨者
墨者学院，专注于网络安全人才培养！
渝公网安备
评论(请勿在评论区发表解题思路)
大神，发表一下您的看法吧！登录立即注册