sql注入原理及基本认识
admin
2023-01-23 01:40:04
0次
引言：
作为长期占据 OWASP Top 10 首位的注入，至于什么是OWASP可以参考一下百度百科OWASP
SQL注入简介：
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 [1] 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式***．
注入原理
程序命令没能对用户输入的内容能作出正确的处理导致执行非预期命令或访问数据。或者说产生注入的原因是接受相关参数未经正确处理直接带入数据库进行查询操作。发起注入***需要存在可控参数（数据）提交方式的确认和SQL命令相关点
sql注入的分类
根据数据的传输方式：GET型 POST型 COOKie型
根据数据的类型：数字型、字符型
根据注入的模式：
基于联合查询的注入模式
基于报错的注入模式
基于布尔的盲注
基于时间的盲注
堆查询的注入模式
sql注入一般步骤
sql 注入的基本步骤（这个跟sqlmap的步骤基本一致吧）
判断是什么类型注入，有没过滤了关键字，可否绕过
获取数据库用户，版本，当前连接的数据库等信息
获取某个数据库表的信息
获取列信息
最后就获取数据了。
上一篇：啥是佩奇，从需要到研发
下一篇：mount samba 目录失败
相关内容
热门资讯
AI影视的胜负手，不止于工具
在今年的WAIC上，各大AI视频工具展现出了新的技术高度。智象未来发布了支持无限时长视频生成的创作智...
男子称未成年女儿在医院“打胎”...
江西省南昌市卫生健康委员会7月22日发布情况通报：近期，我委接到群众反映，新时代妇女儿童医院对未成年...
曝美军费即将见底，白宫紧急申请...
据凤凰卫视报道，美国与伊朗战火持续延烧，战争成本也快速攀升。《华盛顿邮报》披露，美国部分军事经费恐在...
西门子的洗衣机儿童锁怎么解锁
西门子的洗衣机儿童锁怎么解锁1、旋钮如果拧到停止档位后过来好长时间门还是打不开，可以将旋转钮再次拧到...
siemens洗衣机儿童锁解锁...
洗衣机右下角还有个应急开关，打开右下角排水泵外的塑料盖子，可以看见一根红色的塑料线，顺着拉线垂直的方...
空调遥控器如何使用-空调遥控器...
空调是家居生活必备的电器，而遥控器更是简化了操作流程。空调遥控器是用来远控空调的装置，在手动操作上更...
格力空调最省电的使用方法
以下是一些使用格力空调时可以省电的方法：1. 合理设置温度：根据实际需求和环境温度，将空调温度设定在...
洗衣机泡腾片怎么使用
洗衣机泡腾片怎么使用1、准备好泡腾片，把水放入洗衣机桶内，然后按照使用说明放入泡腾片的使用量。撕开泡...
隐藏近200亿元坏账?光大银行...
隐藏近200亿元坏账?光大银行回应 【隐藏近200亿元坏账?光大银行回应】2026年7月22日，今...
男子义乌打工失联，家属报案次日...
家住河北邯郸的吕平江，每天都在等浙江义乌警方的消息，他想知道儿子到底是什么原因永远离开了这个家。20...