摘要：
SQL注入防御： 1.参数化查询2.存储过程3.对所有用户输入进行转义4.其它思路 哪些地方可能存在漏洞？ 参数名、参数值、Cookie、目录名、文件名、URL、表单。。。最普遍的注入漏洞是由于参数值过滤不严导致的。Cookie注入漏洞普遍存在于ASP程序中。 如何寻找注入漏洞？ 使用工具 误报手工 阅读全文
posted @ 2020-04-22 17:02
强霸卓奇霸
阅读(189)
评论(0)
推荐(0)
摘要：
SQL注入前要判断是哪种数据库。 MySQL或者sql sever等数据库都有自己的内置数据库。 网页： 静态网页(html/htm) 动态网页(asp/aspx/php/jsp) SQL注入危害： 1.窃取数据库敏感信息 2.对数据进行恶意的增删改 3.造成拒绝服务 4.文件系统操作：列目录，读取 阅读全文
posted @ 2020-04-22 16:00
强霸卓奇霸
阅读(363)
评论(0)
推荐(0)
摘要：
OWASP TOP 10 web安全威胁： SQL注入定义： 当应用程序将用户输入的内容拼接到SQL语句中一起提交给数据库执行时，就会产生SQL注入威胁。 数据库的分层： 库 表 字段 内容 Access数据库没有库的概念，直接从表开始 逐字猜解法： 1.判断有无注入点 and 1=1 and 1= 阅读全文
posted @ 2020-04-22 13:54
强霸卓奇霸
阅读(285)
评论(0)
推荐(0)
浙公网安备 33010602011771号