2009 年 8月 9 日随笔档案 - coderlee

sql 高级注入【转载国外某牛人写的】

摘要：摘要：这份文档是详细讨论SQL注入技术，它适应于比较流行的IIS+ASP+SQLSERVER平台。它讨论了哪些SQL语句能通过各种各样的方法注入到应用程序中，并且记录与攻击相关的数据确认和数据库锁定。这份文档的预期读者为与数据库通信的WEB程序的开发者和那些扮演审核WEB应用程序的安全专家。介... 阅读全文

posted @ 2009-08-09 10:42 coderlee 阅读(2015) 评论(0) 推荐(0)

MYSQL 注入资料总结

摘要： and 1 = 2 union all select 1,2,3,user()and 1 = 2 union all select 1,2,3,version()and 1 = 2 union all select 1,2,3,database()and 1 = 2 union all select... 阅读全文

posted @ 2009-08-09 09:42 coderlee 阅读(1854) 评论(0) 推荐(0)

Access SQL 注入指南 Ver0.2.1

摘要： Access SQL注入指南版本 0.2.1 描述 SQL查询及注释注释符 Access中没有专门的注释符号.因此"/*", "--"和"#"都没法使用.但是可以使用空字符"NULL"(%00)代替: ' UNION ... 阅读全文

posted @ 2009-08-09 08:52 coderlee 阅读(958) 评论(0) 推荐(1)

李超

公告