- 博客(3)
- 收藏
- 关注
原创 SQL报错注入
报错注入:通过一些函数错误的使用使其输出错误结果来获取信息。用于注入结果无回显但错误信息有输出的情况。返回的错误信息即是攻击者需要的信息。
2024-02-09 16:27:39 379 2
原创 基于Union的联合SQL注入
SQL注入是基于在动态构造SQL动态注入语句时未对用户输入进行充分的验证和过滤,攻击者利用这个漏洞通过用户输入插入恶意代码来改变原始SQL查询的逻辑结构从而达到控制数据库的目的。
2024-02-06 09:36:45 966 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人