数据库注入之Access Cookie注入原理与实践.pdfVIP

渗透测试工程师养成

7.数据库注入之Access注入

关于我们

•零黑():拥有海量与精品软件。新

手的第一选择

•站长

•最专业的，系统网络，编程开发，

建设运营等网络技术培训门户

•会员火热招收中，技术高手速成的快捷

方式

本讲内容

•数据库注入之Access注入

•原理

•request(“id)，这就是未指明使用request对象的具体方法进行获取。

•request.querystring(“id)，这是获取get提交数据的；

•request.form(“id)，这是获取post提交的数据的；

•未指明使用request对象的具体方法进行获取，可以都接收get,post,c

ookie方式提交的数据。

•一般程序只是过滤了get和post注入，如果没有过滤注入语句，