2016年4月12日

SQL注入攻击

摘要： SQL注入攻击的总体思路是： 1.发现SQL注入位置；2.判断后台数据库类型；3.确定XP_CMDSHELL可执行情况4.发现WEB虚拟目录5. 上传ASP木马；6.得到管理员权限； 一、SQL注入漏洞的判断 一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp? 阅读全文

posted @ 2016-04-12 11:59 刘顺利 阅读(201) 评论(0) 推荐(0) 编辑

导航