web安全-理论+实战SQL注入漏洞

最新推荐文章于 2024-04-10 23:46:04 发布

Coisini、

最新推荐文章于 2024-04-10 23:46:04 发布

阅读量592

点赞数 1

分类专栏： web安全实战篇文章标签： web 安全理论实战SQL 注入漏洞

本文链接：https://blog.csdn.net/kclax/article/details/90722741

版权

本文深入探讨了SQL注入漏洞，从基本的SQL语句出发，包括Select查询、数据库创建与删除，到实际的代码调用示例。通过注入语句如'and 1=1'和'and user>0'来判断是否存在注入风险，并针对MSSQL进行了特定的版本和数据库判断。同时，还提供了测试站点以进行实战演练。

摘要由CSDN通过智能技术生成

在这里插入图片描述

（1433是Mssql端口）

<%

set conn =server.createobject(” adodb.connection”)

conn.open  “provider= sqloledb;source= local;uid= sa;pwd = ****database= database-name”

%>

其中，provider后面的不用管，照写; source后面的可以是ip地址，这里我用的是本地的; sa是内置的用户,它的密码是你在安装的时候设置的;database后面是你要连接的数据库的名称，例:mydatabase(不需扩展名)。

关注

专栏目录