墨者學院 SQL手工注入漏洞測試(Access數據庫)

1、 判斷注入點，求主查詢列數，order by 4不報錯，by3報錯。 2、 猜解數據庫，登陸獲取key 3、 修復建議 對sql語句進行以下處理： ①、 sql語句預編譯 ②、 檢查變量數據類型和格式 ③、 過濾特殊字符 ④、 轉譯特殊符號

>>阅读原文<<