sql练习网站（在线靶场）

前言小伙伴们在练习的过程当中，难免会遇到环境配置问题，等等各种小问题，但是在线靶场就完美的填补了这个空缺，此次水文章，没有恰饭，只是介绍一下。（其实就是想水一篇）介绍及使用其实还是比较多滴新用户注册送了20个币，可以用很长时间，高级环境除外，鄙人也只是白嫖咱就直接开个sql注入测试登录界面无法直接注入，用户名和密码也没有，但是我们将鼠标移动到下方的新闻栏中，就打开了一个网页在上方的地址栏中看见了啥，id=1,把id后面的1变成其他的数字或者字母看看发现并没有提示什么，盲注我就不用了，鄙人极蔡咱直接sqlmap跑起来sqlmap yes[22:36:25] [INFO] the back-end DBMS is MySQLweb application technology: Nginx, PHP 5.6.39back-end DBMS: MySQL < 5.0.12出了下面这些表，stormgroup表内就有我们需要的数据找到表的字段里的内容到这里就算结束啦，不过我们需要去md5解密一下，密文就出来了，然后登录后台，后台就有key结尾好好学习，天天向上。网站名称墨者学院，自己搜索。