WEB常见攻击与渗透测试.pptVIP

WEB常见攻击与渗透测试;目录;SQL注入详解;SQL注入详解;SQL注入介绍;SQL注入介绍;SQL注入介绍;;SQL注入测试;SQL注入测试;SQL注入测试;SQL注入测试;SQL注入测试;判断注入方式

内联式SQL注入

内联注入是指查询注入SQL代码后，原来的查询仍然全部执行

Sqlstr=“select*fromadminwhereusername=‘”+username+”’andpassword=‘”+password+”’”

username=“’or‘’=‘”

password=“’or‘’=‘”

;判断注入方式

终止式SQL注入

终止式SQL语句注入是指攻击者在注入SQL代码时，通过注释剩下的查询来成功结束该语句。被注释的查询不会被执行

Sqlstr=“select*fromadminwhereusername=‘”+username+”’andpassword=‘”+password+”’”

username=“’or‘’=‘’--“

password=“anystring”

常见的终止方式

终止字符串：--，#，%23，%00，/*

终止方法：--,‘--,‘)--,)--,‘))--,))--

;触发SQL注入

所有的输入只要和数据库进行