02 2024 档案

练习SQL注入入门

摘要：sql注入过程：注入点探测：通过各种方法适当分析应用程序，判断是否有SQL注入漏洞。一般是带有输入的动态页面并且连接数据库的会有漏洞，如果管理员粗心大意采用动态构造SQL语句的方式访问数据库并且没有对sql语句做严格限制就很有可能出现SQL注入漏洞。一般通过页面的报错信息来判断是否有漏洞。阅读全文

posted @ 2024-02-26 12:06 [灵犀子] 阅读(21) 评论(0) 推荐(0) 编辑