web安全SQL注入筆記一

本文章是本身學習記錄的一些筆記僅供參考web 判斷是否有注入第一要素 1) 可控參數的改變可否影響頁面的顯示結果 2) 輸入的sql語句可否報錯-經過數據庫的報錯,看到數據庫的一些語句痕跡 3) 輸入的sql語句可否不報錯-咱們的語句可以成功閉合 什麼類型的注入 語句可否被惡意修改-第二要素 是否可以成功執行 獲取咱們想要的數據 2-1整型注入 union select 1,2,3,4 %23 (
相關文章
相關標籤/搜索