结构化查询语言SQL注入分类.pptVIP

SQL注入分类 SQL注入简介 SQL注入分类 注入点类型 数字型 字符型 注入点位置 GET注入 POST注入 Cookie注入 搜索型注入 HTTP头注入 。。。 页面回显 有回显注入 无回显（盲注） SQL注入简介 按注入点类型分类 （1）数字型注入点 由于其注入点类型为数字，所以叫数字型注入(不需要引号闭合语句) url形式大概为：/sqli.php?id=1 SQL语句大概原型：select * from 表名 where id={$id} SQL注入简介 按注入点类型分类 （2）字符型注入点 其注入点类型为字符类型，所以叫字符型注入点(需要引号闭合语句) url形式大概为：/sqli.php?name=admin 此类的SQL语句原型大概为：select * from 表名 where name={$name} SQL注入简介 按数据提交的方式分类 GET注入：注入点的位置在GET参数部分 POST注入：注入字段在POST数据中(表单提交,产品查询) Cookie注入：注入字段在Cookie数据中 搜索注入：注入处为搜索的地点(也属于post注入) HTTP头部注入：注入点在HTTP请求头部的某个字段中 其他注入：伪静态、base64注入、二阶注入、XML实体注入 SQL注入简介 按页面返回结