某c/s架构系统的一次sql注入记录
# C/S架构系统SQL注入漏洞分析与利用教学文档
## 1. 漏洞背景
这是一个典型的C/S架构系统存在的SQL注入漏洞案例，攻击者通过分析客户端与服务器之间的通信流量，发现系统直接将用户可控的SQL语句发送到后端执行，从而实现了SQL注入攻击。
## 2. 漏洞发现过程
### 2.1 流量分析准备
1. **代理设置**：
- 在Windows虚拟机中运行客户端
- 设置虚拟机使用本机网卡作为代理
- 使用BurpSuite监听该网卡流量
2. **流量捕获特
2025-08-25 11:55:04
0