网络安全技术 课件 第8--14章 Web攻击 ---Windows内核Double Free漏洞案例.pptx

Web攻击网络安全技术第八章

+SQL注入攻击01

漏洞产生原因SQL注入攻击是利用是指利用设计上的漏洞，在目标服务器上运行SQL语句以及进行其他方式的攻击，动态生成SQL语句时没有对用户输入的数据进行验证是SQL注入攻击得逞的主要原因。

SQL注入原理SQL命令可查询、插入、更新、删除等，命令的串接。而以分号字符为不同命令的区别。（原本的作用是用于SubQuery或作为查询、插入、更新、删除……等的条件式）。SQL命令中，可注入注解（连续2个减号字符--后的文字为注解，或“/”与“/”所包起来的文字为注解）。SQL命令对于传入的字符串参数是用单引号字符所包起来。（但连续2个单引号字符，在