sql注入漏洞如何修复

一、打开domain4.1，在旁注检测—”当前路径”中输入服务器的域名或IP地址。

二、点击“连接”，在“网页浏览”中显示打开的网页，并自动检测注入点，在“注入点：”中显示结果。

三、选择任何注射点，然后单击-“检测注射”。

四、对注射点进行注射检测，点击-'开始检测。

五、点击“猜测表名”，选择“管理员”，点击“猜测列名”，选择“密码”和“管理员”，点击“猜测内容”。密码是用MD5加密的，可以用在线密码破解。

六、在“管理门户扫描”中进行后台扫描，结果如下。

七、右击获取的地址，进入后台管理登录界面。