Loading

摘要: 一、SQL注入简介 1.1 什么是SQL注入 在用户可控制的参数上过滤不严或没有任何限制,使得用户将传入的参数(如URL,表单,http header)与SQL语句合并构成一条 SQL语句传递给web服务器,最终传递给数据库执行增删改查等操作,并基于此获取数据库数据或提权进行破坏。 1.2 SQL注 阅读全文
posted @ 2020-05-08 21:29 Zh1z3ven 阅读(1460) 评论(0) 推荐(0) 编辑