![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sql注入
文章平均质量分 81
..liyue
小菜ji
展开
-
sql注入
基础知识(原理,注入要素、思路等) sql注入原理 用户输入数据被sql解释器执行 sql注入三要素 未严格进行过滤 恶意修改 执行语句 常见数据库 MySQL SQL Server Oracle sql注入思路 注入漏洞查询(先要弄明白注入处数据类型) 数字型 判断方式: 数字型的最好方式就是:URL之后输入的参数为整型 常见: GET型 字符型 判断字符型的方式:原创 2021-05-19 11:32:23 · 298 阅读 · 0 评论 -
SQL注入——学习笔记
SQL注入三要素:未严格过滤 恶意修改 执行语句 sql注入思路:1、明确注入数据库类型、权限 2、明确参数类型、提交方式 1、先了解怎么判断一个网站存在注入点: 利用常见的 and/or 1=1 或者and/or 1=2 来判断是否存在注入点 常见的闭合符号 :’ " ') ") %) % } 也可以判断是否存在注入点 基础知识 基本信息收集语句(基于mysql) 信息收集函数: versions() 获取版本 user() 获取用户名 @@versions 获取原创 2021-04-21 15:44:09 · 490 阅读 · 0 评论