2020年11月25日
Microsoft SQL Server手注
摘要： Microsoft SQL Server手注之联合查询注入 Mssql数据库测试环境搭建 完整安装SQL Server 2008数据库 https://jingyan.baidu.com/article/948f592434b407d80ef5f97d.html Mssql数据库的补充介绍 判断是否 阅读全文
posted @ 2020-11-25 20:55 Black-Sweater 阅读(280) 评论(0) 推荐(0)
MySQL注入
摘要： MySQL注入 MySQL手注之联合查询注入 原理 union select 联合查询 ，即合并（取交集，结果中没有重复行）前后两个查询；前提是前后查询视图必须拥有相同数量的列，列也必需拥有相同的数据类型。 Union联合查询注入基本流程 无论什么样的数据库，只要用到联合查询，它的流程都是这样 1. 阅读全文
posted @ 2020-11-25 11:06 Black-Sweater 阅读(233) 评论(0) 推荐(0)
Sql注入
摘要： Sql注入 Sql 注入攻击是通过将恶意的Sql查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执⾏进⾏的攻击，它⽬前⿊客对数据库进⾏攻击的最常用⼿段之⼀。 当访问动态⽹页时, Web 服务器会向数据库发起 Sql 查询请求，如果权限验证通过就会执⾏ Sql 语句。 这种⽹站内部 阅读全文
posted @ 2020-11-25 10:45 Black-Sweater 阅读(111) 评论(0) 推荐(0)