结构化查询语言SQL注入分类.pptxVIP

SQL注入分类 一、SQL注入分类 注入点类型 注入点位置 页面回显 数字型 字符型 GET注入 POST注入 Cookie注入 搜索型注入 HTTP头注入 。。。 报错注入 布尔盲注 时间盲注 二、注入点类型 数字型注入： 其注入点类型为数字，所以叫数字型注入(不需要引号闭合语句) 常见URL类型：/sqli.php?id=1 内部SQL语句：select * from 表名 where id = {$id} 字符型注入： 其注入点类型为字符类型，所以叫字符型注入点(需要引号闭合语句) 常见URL类型：/sqli.php?name=admin 内部SQL语句：select * from 表名 where name={$name} 三、注入点位置 按照数据提交的方式来分类： GET注入：注入点的位置在GET参数部分 POST注入：注入字段在POST数据中(表单提交,产品查询) Cookie注入：注入字段在Cookie数据中 搜索注入：注入处为搜索的地点(也属于post注入) HTTP头部注入：注入点在HTTP请求头部的某个字段中 三、注入点位置 其他注入方法： 伪静态注入 base64 注入 二阶注入 XML 实体注入 p