jsp mysql 注入攻击实例

最新推荐文章于 2024-06-16 13:13:37 发布

judyge

最新推荐文章于 2024-06-16 13:13:37 发布

阅读量4.9k

点赞数

分类专栏： SQL

本文链接：https://blog.csdn.net/judyge/article/details/52251454

版权

本文通过一个具体的实例展示了JSP中如何发生MySQL注入攻击。在查询信息过程中，由于参数处理不当，允许了恶意SQL语句的插入。攻击者利用此漏洞可以获取到诸如ID和MD5加密后的密码等敏感信息。例如，查询语句被修改为包含恶意代码，导致信息表和admin表的数据暴露。在线查询MD5密码显示了这种攻击的潜在危害。

摘要由CSDN通过智能技术生成

例子要查询信息并显示出来

SQL 信息表与admin表插入信息 md5 加密的密码

CREATE TABLE `admin` (  
  `Id` int(11) NOT NULL AUTO_INCREMENT,  
  `Name` varchar(40) NOT NULL,  
  `Psw` varchar(100) NOT NULL, 
  PRIMARY KEY (`Id`)
)ENGINE=InnoDB DEFAULT CHARSET=utf8;


CREATE TABLE `info` (  
  `Id` int(11) NOT NULL AUTO_INCREMENT,  
  `Info` varchar(40) NOT NULL,  
  PRIMARY KEY (`Id`)
)ENGINE=InnoDB DEFAULT CHARSET=utf8;


insert into info(`Info`) values('SQLinject');
insert into admin(`Name`,`Psw`) values('admin','E10ADC3949BA59ABBE56E057F20F883E');

开始页---点击传参 --查询信息

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML>
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>SQL注入测试</title>
	
  </head>
  
  <body>

最低0.47元/天解锁文章

judyge

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
jsp mysql 注入攻击实例

例子要查询信息并显示出来SQL 信息表与admin表插入信息 md5 加密的密码CREATE TABLE `admin` ( `Id` int(11) NOT NULL AUTO_INCREMENT, `Name` varchar(40) NOT NULL, `Psw` varchar(100) NOT NULL, PRIMARY KEY (`Id
复制链接

扫一扫

专栏目录