![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
程序员
文章平均质量分 77
北极狐fox
定时分享与安全息息相关的资料与大家分享!
展开
-
渗透测试之SQL注入详解
在JAVA、C等强类型语言中一般是不存在数字型注入的,因为在接受到用户输入id时,代码一般会做一个int id 的数据类型转换,假如我们输入的是字符串的话,那么这种情况下,程序就会报错。这里的id是可控的参数,正如我们输入1的时候,数据库执行的语句应为:select *from '参数或字段' where id = 1,但当我们输入1 ' 的时候,数据库的执行语句为select *from '参数或字段' where id = 1 '。sleep(n)会延时显示结果,且延时的时间为 n乘查询到的记录条数。原创 2023-03-09 16:50:33 · 390 阅读 · 0 评论 -
Hook(钩子)技术的含义和工作原理
Hook(钩子)技术的含义和工作原理原创 2022-03-21 16:32:00 · 2011 阅读 · 0 评论