1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 数据库

SQL注入漏洞检测与利用技术.pdfVIP

  • 2
  • 0
  • 约小于1千字
  • 约 2页
  • 2026-10-19 发布于山西
  • 举报

SQL注入漏洞检测与利用技术.pdf

    关于此站的信息，就和谐掉了，不影响学习

    前提是要sqlserver数据库

    首先说下，构造注入点可以任何登录或者搜索栏，并不是只有

    测试方式anduser0;--

    or=or

    anddb_name()0;--

    接下来，就是看是否存在了，

    anduser0;--

    这已经可以看出存在注入了

    下面我们构造

    如何构造呢

    这是

    下面我们要post的数据，所以第一个要找的就是post的地址checkuse.asp

    接下来找登录字段

    name和password如何找，多看文章，这个最简单的基础了，就是input后面跟的name=

    就是字段

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >