译为结构化查询语言
是一种特殊目的的编程语言
是一种数据库查询和程序设计语言
SQL语言的主要功能是
同各种数据库建立联系，进行沟通
这一期基础网络攻防
我们的谈谈SQL注入攻击
对数据库进行攻击的常用手段之一
这种类型可以使用经典的 and 1=1 和 and 1=2 来判断：
Url 地址中输入 http://xxx/abc.php?id= x and 1=1 页面依旧运行正常，继续进行下一步。
Url 地址中继续输入 http://xxx/abc.php?id= x and 1=2 页面运行错误，则说明此SQL 注入为数字型注入。
这种类型我们同样可以使用 and '1'='1 和 and '1'='2来判断：
Url 地址中输入 http://xxx/abc.php?id= x' and '1'='1 页面运行正常，继续进行下一步。
Url 地址中继续输入 http://xxx/abc.php?id= x' and '1'='2 页面运行错误，则说明此 SQL注入为字符型注入。
本文来源于：基础网络攻防之SQL注入-变化吧
特别声明：以上文章内容仅代表作者本人观点，不代表变化吧观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与变化吧联系。
- 赞助本站
- 微信扫一扫
-
- 加入Q群
- QQ扫一扫
-
评论