0x01 前语

材料来历：

http://javaweb.org/?p=567

http://zone.wooyun.org/content/19379

http://drops.wooyun.org/tips/57

http://huaidan.org/archives/2437.html

有了前篇文章的根底，再看园长的系列才不会那么费劲哦

0x02 常见缝隙

1.sql注入

1.1.实战

sql注入重要仍是取决数据库类型，mysql一般咱们都练烂了，jsp＋oracle组合届时更常见。

下面咱们要点讲这个吧：

本地建立 tomcat和oracle数据库

导入数据:

create table users(id number(4),username char(200),password char(200));

insert into users values(1,'wilson','ba55577590736ef6');

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13]  黑客接单网