SQLI-LABS 是一个专业的SQL注入练习平台

下面的测试场景都支持GET和POST两种注入方式：

1.报错注入(联合查询)
  1)字符型
  2)数字型
2.报错注入(基于二次注入)
3.盲注
  1)基于布尔值
  2)基于时间
4.UPDATE型注入练习
5.INSERT型注入练
6. HTTP头部注入
 1)基于Referer
 2)基于UserAgent
 3)基于Cookie
7. 二次排序注入练习

下载地址

相关的视频及文字教程