会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
0yst3r
一只爱发呆的海蛎子 ┑( ̄Д  ̄)┍
博客园
首页
新随笔
联系
订阅
管理
2019年9月21日
《Web安全攻防 渗透测试实战指南 》 学习笔记 (五)
摘要: Web安全攻防 渗透测试实战指南 学习笔记 (五) 第四章 Web安全原理解析 (一) (一)SQL注入的原理 1.web应用程序对用户输入数据的合法性没有判断。 2.参数用户可控:前端传给后端的参数内容是用户可以控制的。 3.参数带入数据库查询:传入的参数拼接到SQL语句,且带入数据库查询。 举个
阅读全文
posted @ 2019-09-21 16:40 0yst3r
阅读(1346)
评论(0)
推荐(0)
编辑
公告
返回顶部