SQL注入,指通过SQL命令插入到WEB表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。SQL分为数字型注入、字符型注入、搜索型注入、XX型注入、union注入等。有一个用户名的万能账号:or 1=1—’,可以绕过程序限制,让数据在数据库中执行。
一、数字型注入漏洞
1、一般都是URL中带id、商品地址等。数字型注入一般出现在php或asp网站中,属于弱类型语言,可将变量的数据类型自动推导出来。
二、字符型注入漏洞
1、需要单引号去闭合。
三、搜索型注入漏洞
1、输入用户名的一部分进行搜索,
如:
username like"%k%'可查出包含k的字符。
四、XX型注入漏洞
1、aaa”(闭合代码前面的双引号)or 1=1#(闭合代码前面的双引号);
五、union型注入漏洞
1、即联合查询获取信息。
如:select username,password from user where id=1 union select.
字段1,字段2,from表名联合查询的字数。
Sql-Inject解析
最新推荐文章于 2023-04-28 14:45:00 发布