摘要: 1.SQL注入UNION攻击 当应用程序容易受到 SQL 注入的攻击并且查询结果在应用程序的响应中返回时,该UNION关键字可用于从数据库中的其他表中检索数据。这会导致 SQL 注入 UNION 攻击。 关键字UNION SELECT允许您执行一个或多个其他查询,并将结果追加到原始查询。例如: SE 阅读全文
posted @ 2023-05-05 23:21 北蒙岛的cozyDay 阅读(97) 评论(0) 推荐(0) 编辑
摘要: 一、定义 SQL 注入 (SQLi) 是一个 Web 安全漏洞,允许攻击者干扰应用程序对其数据库进行的查询。它通常允许攻击者查看他们通常无法检索的数据。这可能包括属于其他用户的数据,或应用程序本身能够访问的任何其他数据。在许多情况下,攻击者可以修改或删除此数据,从而导致应用程序的内容或行为发生持续更 阅读全文
posted @ 2023-05-05 22:13 北蒙岛的cozyDay 阅读(73) 评论(0) 推荐(0) 编辑