摘要：
这里主要以MySQL举例 SQL注入原理 使用数据库的web程序没有对输入做严格的过滤，用户可以通过修改输入参数来构造并提交SQL，这使得攻击者有机会将程序命令当作用户输入的数据提交给web程序， 最终获取系统信息、甚至执行危险代码或系统命令 注：SQL注入最终注入的是数据库，与脚本、平台无关 SQ 阅读全文
摘要：
该数据库命令复杂，不同版本的sql语句也不尽相同，适合用工具注入，工具也可以设置代理来抓包 Mssql注入三种权限渗透 Sa：文件管理 命令执行 注册表管理 数据库管理 Db：文件管理（不确定） 数据库管理 Public：数据库 阅读全文
摘要：
Access注入攻击方式 主要有：union 注入、http header 注入、偏移注入等 Access数据库特点 （access只有一个数据库） Access数据库 表名 列名 数据 直接暴力破解 access三大攻击手法 1.access注入攻击片段-联合查询法 2.access注入攻击片段- 阅读全文