摘要： ＳＱＬ注入原理1、 判断环境，寻找注入点，判断数据库类型。不同的数据库的函数、注入方法都是有差异的，所以在注入之前，我们还要判断一下数据库的类型。一般ASP最常搭配的数据库是Access和SQLServer，网上超过99%的网站都是其中之一。2、 注入参数类型，重构SQL语句。 比如ID=49 这类注入的参数是数字型，SQL语句原貌大致如下： Select * from 表名 where 字段=4... 阅读全文