SQL注入漏洞

看了几天的SQL注入漏洞，终于理清了漏洞攻击的原理，其实原理很简单，就是在本来应该输入账号或者密码等等的地方嵌入SQL语句，成功的关键就是选择合适的代码构造一个可以运行的SQL语句，方法有很多种，今天也成功了一次，心里很高兴。另外webgoat真心不错，不过可惜是英文界面的，正在努力学习中。希望研究生开学前能够学完webgoaat里面的漏洞。