CTF7月29日筆記---sql注入漏洞

sql基本屬性 sql漏洞注入的本質 攻擊者利用WEB應用程序對用戶輸入驗證上的疏忽，在輸入的數據中包含對某些數據庫系統有特殊意義的符號或命令，讓攻擊者有機會直接對後臺數據庫系統下達指令。php sql注入類型 1.數字型 原理： 當輸入的參數爲整型時，如ID、年齡、頁碼等，若是存在注入漏洞，則能夠認爲是數字型注入。 測試步驟：html http://www.example.com/test.ph

>>阅读原文<<