阿浩の博客
06
03
02
01
SQL注入漏洞分析(二) SQL注入漏洞分析(二)
前言: 上一篇文章分析SQL注入漏洞,针对数据库类型以及高权限注入没有完全分析完,这一篇文章接着分析。 不通数据库类型权限操作区分: Access 无高权限注入点-只能猜解,而且暴力猜解,也可以根据它数据库的特性猜解 MYSQL,Pos
2023-06-01
01
SQL注入漏洞分析(一) SQL注入漏洞分析(一)
SQL注入原理 脚本代码在实现代码与数据库进行数据通讯时,将定义的SQL语句进行查询数据时。其中的SQL语句能通过参数传递自定义值来实现控制SQL语句,从而执行恶意的SQL语句,可以实现查询其他数据(数据库中的敏感数据,如管理员账号密码)。
2023-06-01