桑云信息安云
2019-01-07
一、SQL注入简介SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。二、SQL注入攻击的总体思路1.寻找到SQL注入的位置2.判断服务器类型和后台数据库类型3.针对不通的服务器和数据库特点进行SQL注入攻击三、SQL注入攻击实例比如在一个登录界面，要求输入...
WySec
2018-10-06
基本/简单绕过方法： 1、注释符 http://www.*.com/index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3,4…. 2、使用大小写 http://www.*.com/index.php?page_id=-15 uNIoN sELecT 1,2,3,4…. 3、结合前面两种方法 http...
蜀ICP备2021014542号-2
