会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
xjve
....
博客园
首页
新随笔
联系
订阅
管理
2020年3月8日
web--SQL注入
摘要: SQL注入的危害 1.获得用户数据(及个人隐私) 2.获得管理员账号密码 3.修改网站数据 4.上传文件(shell 木马) 什么事SQL注入 攻击者通过构造不同的SQL语句来实现对数据库的操作。 1.参数用户可控 2..我们构造的参数带入数据库查询 SQL注入一般流程 1.判断注入点 2.判断字段
阅读全文
posted @ 2020-03-08 20:22 xjve
阅读(262)
评论(0)
推荐(0)
编辑
公告