墨者学院——X-Forwarded-For注入漏洞实战writeUp

墨者学院篇

X-Forwarded-For注入漏洞实战

实训目标
1、掌握SQL注入的基本原理；
2、了解服务器获取客户端IP的方式；
3、了解SQL注入的工具使用；

解题方向
对登录表单的各参数进行测试，找到SQL注入点，对数据库内容进行读取，找到账号与密码。

解题思路
判断注入点

**数据库

**数据表

**数据库列

**字段

将用户名秘密输入登录框，得到key