如何使用加密的Payload來識別並利用SQL注入漏洞

寫在前面的話 密碼學具有諸多優點，信息的保密性同樣離不開密碼學，但是從歷史經驗來看，在保護應用和數據安全方面我們絕對不能過分依賴於密碼學。在這篇文章中，安全教育培訓專家SunilYadav將會討論一個案例，並介紹如何通過一個加密的Payload來發現並利用SQL注入漏洞。 請注意：我們在此不打算討論密碼學方面的問題(例如如何破解加密算法)，我們討論的是應用程序的安全缺陷，這方面問題是很多開發者最容

>>阅读原文<<