所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击． SQL注入是从正常的WWW端口通过对页面请求访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙很少会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。 SQL注入的手法相当灵活，可以根据具体情况进行分析，构造巧妙的SQL语句，从而获取想要的数据。 举出一个非常简单的例子，抓包更改sql语句，Congratulations！
现在我要告诉大家，我们一直说SQL。到底什么是SQL呢？SQL就是数据库查询语言。他是一种语言，他的作用就是用来查询数据库，简单的有select，update等等 SQL注入的原理，就是从客户端提交特殊的代码，从而收集程序及服务器的信息，从而获取你想到得到的资料 http://www.**xx.com/showdetail.asp?id=49 数据库原型是select * from 表名 where 字段=49 http://www.**xx.com/showdetail.asp?id=49 and [查询语句] 数据库查询是select * from 表名 where 字段=49 and [查询语句] 如果你以前没试过SQL注入的话，那么第一步先把IE菜单= |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
注册
登录
