摘要: 教材学习内容总结 Web应用程序安全攻防 1. SQL注入攻击步骤: 1 发现SQL注入点 2 判断后台数据库类型 3 后台数据库中管理员用户口令字猜解 4 上传ASP后门,得到默认账户权限 5 本地权限提升 6 利用数据库扩展存储过程执行Shell命令 2. SQL 注入攻击工具 Wposion 阅读全文
posted @ 2017-04-01 22:56 刘翠杰 阅读(528) 评论(4) 推荐(1) 编辑