分类 SQL注入 下的文章

SQL注入之宽字节注入

宽字节注入:宽子节注入只有在,服务器页面代码中使用了gbk编码等汉字编码方式时才有效。通常,当页面源代码中使用了 addslashes( )函数对用户输入的参数进行过滤,并且使用的是字符串查询的方式时

SQL注入之如何防御

SQL如何防御:1.PHP MySQL 预处理语句----------解释来源菜鸟教程简介:预处理语句对于防止 MySQL 注入是非常有用的。预处理语句及绑定参数预处理语句用于执行多个相同的 SQL

SQL注入之sqlmap配合burp suite使用

推荐一个插件可以更加方便的使用sqlmap(sqlmap的详解命令介绍见上一篇文章)1.CO2burp suite里面Extender模块中BApp Store里面找到CO2点击install,安装,

SQL注入之sqlmap简述

sqlmap自动化检测工具:简介:是一种开源的渗透测试工具,可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。支持的数据库:mysql、sql server、oracle......支持五种不

SQL注入之布尔盲注和时间盲注

布尔型盲注:前提:页面中没有显示位,没有输出SQL语句执行错误信息,只能通过页面返回正常不正常;缺点:速度太慢,耗费大量时间。substr()函数:作用:截取字符串用法:substr(string,n