会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Jcloud
博客园
首页
新随笔
联系
订阅
管理
2022年8月26日
渗透攻防Web篇-深入浅出SQL注入
摘要:
1 背景 京东SRC(Security Response Center)收录大量外部白帽子提交的sql注入漏洞,漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。 2 手工检测 2.1 前置知识 mysql5.0以上版本中存在一个重要的系统数据库information_schema,通过
阅读全文
posted @ 2022-08-26 10:37 京东云开发者
阅读(1045)
评论(1)
推荐(2)
编辑
公告