2018年7月28日
Sql 注入详解：宽字节注入+二次注入
摘要： sql注入漏洞 原理：由于开发者在编写操作数据库代码时，直接将外部可控参数拼接到sql 语句中，没有经过任何过滤就直接放入到数据库引擎中执行了。 攻击方式： （1） 权限较大时，直接写入webshell 或者直接执行系统命令 （2） 权限较小时，通过注入获得管理员密码信息，或者修改数据库内容进行钓鱼 阅读全文
posted @ 2018-07-28 23:58 LxRo_UX 阅读(925) 评论(0) 推荐(0) 编辑