原创力文档- 10
- 0
- 约3.29千字
- 约 7页
- 2021-04-12 发布于天津
- 举报
注入式攻击原理及防范摘要本文介绍了注入式攻击的原理结合实例阐述了注入式攻击的方法并从代码层和平台层探讨了注入式攻击的防范关键词注入式攻击注入式攻击的原理进行注入时一般会用到两种方式第一是手工注入第二是工具注入对于猜解管理员的密码方面一般用或者其总体思路是扫描目标网络信息判断是否存在注入漏洞判断后台数据库类型发现虚拟目录上传木马得到管理员权限详细介绍如下注入一般存在于形如的网站中在后面追加并访问该网址即应该与访问原地址得到的结果相同在后面追加并访问该网址即应该与访问原地址得到的结果不同并提示数据库
SQL 注入式攻击原理及防范
摘 要】本文介绍了 SQL 注入式攻击的原理，结合
实例阐述了 SQL 注入式攻击的方法， 并从代码层和平台层探 讨了 SQL 注入式攻击的防范。
【关键词】SQL ;注入式；攻击
SQL 注入式攻击的原理 进行 SQL 注入时一般会用到两种方式：第一是手工注
入，第二是工具注入。对于猜解管理员的密码方面一般用
Pangolin 或者 NBSI ，其总体思路是 [1] ：（1）扫描目标网络 信息（判断是否存在 SQL 注入漏洞）；（ 2）判断后台数据库
类型； （3）发现 WEB 虚拟目录； （ 4）上传 ASP 木马；（ 5）
得到管理员权限。 详细介绍如下：
文档评论（0）