Kilm0r

原创 【WEB学习】常见WEB漏洞学习

01-SQL注入漏洞 SQL注入的产生，SQL注入是由WEB页面端向数据库端提交查询请求，但因提交查询请求时，代码过滤不严谨，在WEB网站进行查询时，可以插入恶意的SQL代码，注入到数据库，产生恶意的查询，所以产生了SQL注入漏洞。 科普： ＳＱＬ注入漏洞的分类 １．数字型 在 Web 端大概是 http://xxx.com/news.php?id=1 这种形式，其注入点 id 类型为数字，所以叫...