2017年1月26日
一种获取用户信息的sql攻击
摘要： 本文不是写SQL注入攻击，除了SQL注入攻击之外，还有一种SQL数据库的漏洞。写本文的目的主要是让开发者在构建网站时，能意思到这个安全问题。这个漏洞并不是太常见，我将为展示这种攻击手法，希望大家能引以为鉴，及时做好相应的防御措施。 在注册新用户时候，开发者可能会按照以下的逻辑来运行。 首先检查用户名 阅读全文
posted @ 2017-01-26 21:03 如鱼得水互联网 阅读(223) 评论(0) 推荐(0)