网络应用程序安全漏洞攻防攻略.pptVIP

Web应用渗入测试技术

主讲人：刘璟;Outline;Web应用渗入技术基础;什么是渗入测试;什么是渗入测试;Web应用渗入技术基础;典型的网络组织方式;Web应用程序体系结构;Web应用渗入技术基础;OWASPWeb漏洞TOP10;OWASPTopTen;OWASPTopTen;补充知识：cookie;OWASPTopTen;OWASPTop10;Web应用渗入技术基础;SONY黑客攻击案;SONY黑客攻击案;CSDN数据泄露门;Web应用渗入技术基础;Web渗入测试工具介绍;Outline;Web应用漏洞扫描探测;Outline;Web应用程序渗入测试;SQL注入攻击;“SQL注入”攻击示例;SQL注入攻击演示;假设后台的查询语句是这么设置的：

Select列from表whereID=?

因此假如输入‘or’1=1，数据表的每一列都将显示出来。

查询INFORMATION_SCHEMA系统表：UNIONSELECT1,table_namefromINFORMATION_SCHEMA.tables--，发觉users表。

列出user表的内容：UNIONSELECT1,column_namefromINFORMATION_SCHEMA.columnswheretable_name=u