json手动sql注入_智能化扫描场景分析—精细化扫描SQL注入漏洞

SQL注入漏洞，是攻击者对数据库进行攻击的常用手段之一，其本质是攻击者输入的数据可以被当做代码来执行，进而获取到数据库的控制权限。由于危险等级和出现频次常常较高，SQL注入漏洞正无时无刻不受到企业安全人员的重视。

先来看以下几组数据。

OWASP在2013年和2017年先后发布了两个版本的《Top 10 Web应用程序安全风险报告》，随着Web应用架构和技术的不断发展，应用程序的基础技术和结构发生了重大变化，安全风险也不断更迭，新的安全风险涌现，逐渐取代旧的。值得注意的是，注入漏洞始终蝉联TOP 1的安全风险事件。

2019年第一季度，长亭科技监测并发布了季度漏洞观察报告，报告显示，全球范围内约发生12.43亿次Web攻击，日均1.38千万次。在进行Web攻击时，SQL注入依然是最常被采用的手段，且该攻击手法的使用频率是排名第二的跨站脚本攻击的数十倍 。