Web 安全系列文章--SQL注入阶段总结篇

作者:haipaopao 日期:2009-08-29

Web 安全系列文章--SQL注入--SQL注入阶段总结篇

到此为止我们已经把SQL注入的原理，检测方法和具体的注入方法进行的详细的讲解，具体的操作就要看大家的努力了。

ＳＱＬ注入漏洞可谓是“千里之堤，溃于蚁穴”，这种漏洞在网上极为普遍，通常是由于程序员对注入不了解，或者程序过滤不严格，或者某个参数忘记检查导致。

分类:web安全 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 348

Web 安全系列文章--SQL注入内容猜解

接上文，讲述了如何检测web上面的SQL注入漏洞，那么本篇将继续讲解如果通过此漏洞获取一些我们想要的信息。
那么找到一个漏洞之后如何进一步进行注入呢？具体步骤如下。

分类:web安全 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 320

Web 安全系列文章--SQL注入判断

上文介绍了SQL注入的原理，我们知道SQL注入其实是注入的一种，那么针对SQL注入，我们应该怎么样子去检测呢，怎么样子才能知道一个页面是否存在注入呢？本文将详细讲解注入的判断方法。

首先从最经典1=1 和1=2开始。

分类:web安全 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 320