2017-06-06 146 views
0

我必须撰写基于简单SQL注入攻击的报告。在这份报告中,我必须提供我的“漫游”截图,所以我不能在网上使用其他教程的图片。现在我的问题是:任何人都可以告诉我一些易受SQL注入攻击攻击的网站的名称,我可以合法测试我的攻击吗?感谢Google dorks,我已经发现了一些易受攻击的网站,但我认为对它们进行攻击是非法的。我想避免为此设立个人网站,但如果没有其他解决方案,我需要帮助建立这种网站。法律网站SQL注入攻击

回答

0

有一个名为DVWA(Damn Vulnerable Web Application)的Web应用程序,它不在Internet上托管。您必须下载它并在您的计算机上以本地主机身份运行。然而,它有一系列的漏洞,我过去曾用它来试验暴力攻击。作为它的本地主机是合法的。它应该是完美教程的理想选择。我知道你说过你不想设置自己的网站,但设置只需几分钟。希望这有助于:D

链接:http://www.dvwa.co.uk/

+0

我已经使用它。它需要一段时间才能在kali linux上配置,但它可以工作。谢谢! –