学了理论上的sql注入怎样去实践练习呢
inurl:asp慢慢找吧，总有一些可以注入
■网友
这个问题是很多现在开始起步web安全的新人的一个共同困扰，只打CTF又没有感觉。可以了解下国内大小厂商的SRC https://www.anquanke.com/src，要有耐心。
■网友
hackthissite,无聊的时候可以当游戏打，挺有意思，youtube上还有各种讲解视频
■网友
github上有几个学习sql注入的平台！你可以搜一下sqli-labs.这个平台绝对可以提供你练习的环境！其次就是testasp.vulnweb.com,这家提供asp,php几种开发平台的漏洞作为学习
■网友
inurl:asp?id=
【学了理论上的sql注入怎样去实践练习呢】 inurl:php?id=
百度下谷歌黑客，你会看到好多。
你都知道你要实践、练习，那就没事儿了多日一日，不要and 1=2 正常就放弃，也不要注入不出来就放弃，如果真的不是注入再放弃。研究其为何注入不出来，慢慢摸索。
■网友
第一，去google通过关键字，手工检测。第二，自己搭建一个网站，自己日自己。
■网友
「Web安全之SQL注入攻击技巧与防范」
■网友
用sqlmap去跑每一个感觉有洞的站。比如说学校教务系统。。。But，做个善良的白帽子，别干坏事。
■网友
自己搭环境，验证 测试漏洞会更好的
■网友
你可以找一些软件或着比较垃圾的网站练手，我向你推荐几个软件1：啊D，这个是中文的，比较好用，还有一个是穿山甲，这个是英文的，网上有教程。但是不管怎么说，道德底线是要有的哈
推荐阅读
- 雨下|全球关于禁售燃油车只是理论上可行吗
- 某些公司招聘要求中的精通mysql是啥程度
- 哪些是学了前端才知道的事
- 这车值么|谁说家轿与好看无缘？秦PLUS的新国潮轻奢美学了解一下
- 是否有可能打造跨“IM软件平台”的IM软件
- MapReduce引擎太慢，Impala，Presto诞生了，牺牲稳定性来换SQL任务的快速处理值吗
- mysql myisam引擎，插入unique数据用不满cpu等硬件是啥原因
- 学了三年编程，总是感觉没能开窍，差点意思，咋破
- 未来能否出现“真正”的VR
- 大猩猩再过几百万年还会不会进化成人类