SQLol 0.3.2 发布，SQL注入测试平台

最近下载了SQLol测试了一下，感觉挺好玩的，做一下记录。 SQLol是一个可配置得SQL注入测试平台，它包含了一系列的挑战任务，让你在挑战中测试和学习SQL注入语句，SQLol还是比较有创意的项目。...

　　访问首页的insert模块，http://127.0.0.1/sql/insert.php，开始对insert模块进行测试。 insert语句： INSERT INTO 【users】 (【username】, isadmin) VALUES (【'1'】, 【0】) 接收的参...

　　SQLol上面的挑战共有14关，接下来我们一关一关来突破。 Challenge 0 目的是让查询返回所有的用户名，而不是只有一个。 SELECT username FROM users WHERE username = 【'1'】 GROUP BY u...

　　访问首页的delete模块，http://127.0.0.1/sql/delete.php，开始对delete模块进行测试。 delete语法： DELETE FROM 【users】 WHERE 【username】 = 【'1'】 　　 几个位置都可能存在注入...

　　访问首页的update模块http://127.0.0.1/sql/update.php，开始对update模块进行测试。 update语法： UPDATE 【users】 SET 【username】 = 【'haxotron9000'】 WHERE username = 【'1'】 ...