堆叠注入

堆叠注入基本原理

堆叠注入是一种以“;”结尾的注入方式,在mysql中所有的语句都是以“;”结尾的,由此产生了通过“;”来进行注入攻击方式。

注:由于堆叠注入的危害极大,不仅仅能够对数据库内容进行查询,还存在删除,修改,增添的命令。由于数据库的特性,相当于在“;”后面直接添加数据库语句。

但是Oracle不能使用堆叠注入。

posted @ 2021-08-29 10:23  Ayheng  阅读(292)  评论(0编辑  收藏  举报