软件测试技术与项目实践 课件 第十章 渗透性测试.pptx

;;移动APP启动时间测试;;SQL注入漏洞;SQL注入漏洞;SQL注入漏洞;SQL注入漏洞会带来以下几种常见的后果：

1.信息泄漏

注入SECLECT语句。

2.篡改数据

注入INSERT语句。

注入UPDATE语句。

注入ALTERUSER语句。

注入ALERTTABLE语句。

3.特权提升

注入EXEC语句。

4.破坏系统

注入DELETE语句。

注入DROPTABLE语句。

注入SHUTDOWN语句。;可以通过下面的流程来对SQL注入漏洞进行攻击：

1.寻找注入点

手工方式：手工构造SQL语句进行注入点发现。

自动方式：使用Web漏洞扫描工具，自动进行注入点发现。

2.信息获取