摘要: 概述 数据库注入漏洞,主要是开发人员在构建代码时, 没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。 在owasp发布的top10排行榜里,注入漏洞一直是危害排名第一的漏洞,其中注入漏洞里面首当其冲的就 阅读全文
posted @ 2021-06-19 17:15 bonelee 阅读(296) 评论(0) 推荐(0) 编辑
摘要: sql报错注入:extractvalue、updatexml报错原理 Published on 2019-03-07 11:58 in 分类: sql注入 with 老夏家的博客 分类: sql注入 报错注入:extractvalue、updatexml报错原理 MySQL 5.1.5版本中添加了对 阅读全文
posted @ 2021-06-19 16:45 bonelee 阅读(316) 评论(0) 推荐(0) 编辑