SQL注入是WEB应用程序在利用用户输入构造SQL语句时，没有对用户输入进行限制和过滤，导致执行额外的SQL语句查询。
以下环境均为mySQL数据库
一、知识点
1、select * from ta where id=1 === select * from ta where id=’1’ === select * from ta where id=”1”（目前只测试id为varchar和int的情况下）
2、select * from ta where age=’’’’，返回结果为
《Metasploit渗透测试魔鬼训练营》 之 SQL注入
最新推荐文章于 2024-09-12 14:20:13 发布
本文详细介绍了SQL注入的基本概念，包括利用用户输入构造SQL语句时的漏洞，以及针对mySQL数据库的几种注入技巧。内容涵盖知识点如注入点识别、查询列数、利用information_schema获取数据库信息，并通过UNION SELECT进行数据查询。此外，还提到了如何通过Metasploit进行渗透测试训练。
最低0.47元/天 解锁文章
扫一扫
1108
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
