WEB滲透漏洞整理之SQL盲注

漏洞等級：高 漏洞風險：會使攻擊者遠程查看、修改或刪除數據庫內條目和表單 N-Base分類：遠程命令執行----SQL注入 漏洞描述： SQL注入是一種WEB程序的漏洞，通過注射，攻擊者可以獲得數據庫中存儲的數據，造成機密數據的外泄。SQL注入攻擊（SQL injection），是發生於應用程序至數據庫層的安全漏洞。簡而言之，是在輸入的數據字符串之中夾帶SQL指令，在安全不達標的程序中，開發者忽略

>>阅读原文<<