-
借助逻辑推理查找sql漏洞 1、识别web输入点：get、post、http 2、那些请求会触发异常：对输入点加各种类型字符看异常：get直接改链接、post提交加特殊字符 3、检测服务器中响应的异常：看500状态码和302异常产生跳转，或者差不到404错误查看全部
-
sql注入产生原因 1、web开发人员无法保证所有的输入都已经过滤 2、攻击者利用发送给sql服务器的输入数据构造可执行的sql代码 3、数据库未做相应的安全配置 输入信息：get、post、http头、cookie信息等查看全部
-
sql中。后面的绿色的内容被注释掉了查看全部
-
页面的sql。双横杠以及空格后的内容被当做注释来处理查看全部
-
加单引号 闭合sql语句 然后使用-- （这里有一个空格）查看全部
-
在数据库中该语句处理得到的结果查看全部
-
在PHP中使用#注释，#后面的内容会被当做注释处理，知道用户的用户名就可以查看用户的记录查看全部
-
登录信息提交后的页面-3查看全部
-
登录信息提交后的页面-2查看全部
-
登录信息提交后的页面查看全部
-
登录页面查看全部
-
获取文章表中的所有数据-->使where语句永远为真。 方式1：利用数字注入方法来达到sql注入查看全部
-
使用 or 让 where语句永远为真查看全部
-
article.php代码2查看全部
-
article.php代码查看全部
举报
0/150
提交
取消