2022年8月26日
渗透攻防Web篇-深入浅出SQL注入
摘要： 渗透攻防Web篇-深入浅出SQL注入 1 背景 京东SRC(Security Response Center)收录大量外部白帽子提交的sql注入漏洞，漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。 2 手工检测 2.1 前置知识 mysql5.0以上版本中存在一个重要的系统数据库information_schema，通过 阅读全文
posted @ 2022-08-26 10:37 京东云开发者 阅读(1079) 评论(1) 推荐(2)