qq_41588309的博客

原创 常见漏洞（一）SQL注入

常见漏洞原理及防御 SQL注入 原理：SQL注入是通过给web应用接口传入一些特殊字符，欺骗服务器来实现恶意查询语句的执行 1.1注入方式 获取数据分类：回显注入、盲注、报错注入 常见注入位置：post注入、get注入、cookie注入、搜索注入 其他：base64注入、延时注入 1.2常见SQL注入绕过方法 1.2.1宽字节注入 由于GB2312、GBK、GB18030、BIG5等编码占用两...