Sql 注入詳解：寬字節注入+二次注入

sql注入漏洞 原理：由於開發者在編寫操作數據庫代碼時，直接將外部可控參數拼接到sql 語句中，沒有經過任何過濾就直接放入到數據庫引擎中執行了。 攻擊方式： （1） 權限較大時，直接寫入webshell 或者直接執行系統命令 （2） 權限較小時，通過注入獲得管理員密碼信息，或者修改數據庫內容進行釣魚等 常出現的地方： 登錄頁面、獲取HTTP頭（user-agent、client-ip等）、訂單處理

>>阅读原文<<