sql注入什么是sql注入？如何防止sql注入？就是把sql语句插入到查询字符串中，以达到欺骗服务器来执行恶意的命令防止sql注入的方法：sql参数化查询获取最新的sql插入：/*对于马上使用的刚才插入的新记录ID用SCOPE_IDENTITY()是最合适的*/INSERT INTO table(f...
分类：
其他好文 时间：
2015-04-16 06:39:26
阅读次数：
181
SQL Injection关于sql注入的危害在这里就不多做介绍了，相信大家也知道其中的厉害关系。这里有一些sql注入的事件大家感兴趣可以看一下防范sql注入的方法无非有以下几种：1.使用类型安全的SQL参数2.使用参数化输入存储过程3.使用参数集合与动态SQL4.输入滤波5.过滤LIKE条款的特殊...
分类：
数据库 时间：
2015-04-15 13:22:43
阅读次数：
169
原文地址：http://www.cnblogs.com/heyuquan/archive/2012/10/31/2748577.html=============安全性篇目录==============毕业开始从事winfrm到今年转到web，在码农届已经足足混了快接近3年了，但是对安全方面的知识依...
分类：
数据库 时间：
2015-04-13 20:26:27
阅读次数：
219
最近想和朋友搞一个防篡改的东西,我自己罗列了一些,咨询下各位篡改网页的途径和相应的方法,小弟不才,不胜赐教.一、网页篡改的途径（1）SQL注入后获取Webshell：黑客通过web应用程序的漏洞，通过SQL语句提交非法的语句到数据，通过系统以及第三方软件的漏洞获取web的控制权限或者服务器权限；（2...
分类：
Web程序 时间：
2015-04-13 18:00:47
阅读次数：
442
注入基本上可分为以下三种：1.get类：sqlmap-u"http://xxx?x=xx"2.post类:sqlmap-r"xxx.txt"3.cookie类:sqlmap-u"http://xxx?x=xx"–cookie="x=xx&y=yy"--level=2一get类1,枚举数据库：sqlmap-u"http://xxx?x=xx"--dbs2,获取当前数据库：sqlmap-u"http://xxx?x=xx"--curre..
分类：
数据库 时间：
2015-04-13 11:07:34
阅读次数：
233
在上一篇文章《如何防范SQL注入-编程篇》中，我们讲了对于程序员而言，如何编码以防范代码存在SQL注入漏洞，那么，对于测试人员来说，如何测试SQL注入漏洞是否存在呢？ 首先，我们将SQL注入攻击能分为以下三种类型： Inband：数据经由SQL代码注入的通道取出，这是最直接的一种攻击，通过SQL.....
分类：
数据库 时间：
2015-04-10 19:24:36
阅读次数：
200
1、加入单引号 ’提交,结果:如果出现错误提示，则该网站可能就存在注入漏洞。2、数字型判断是否有注入; 语句：and 1=1 ;and 1=2 （经典）、' and '1'=1(字符型）结果:分别返回不同的页面,说明存在注入漏洞.分析：and 的意思是“和”如果没有过滤我们的语句，and 1=1就会...
分类：
其他好文 时间：
2015-04-10 17:10:33
阅读次数：
119
http://blog.csdn.net/sony315/article/details/6877319 如果你以前没试过SQL注入的话，那么第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HT...
分类：
数据库 时间：
2015-04-10 13:04:20
阅读次数：
170
好消息，博主提供网站安全检查服务啦！
担心你的网站被黑吗？
个人网站、企业网站、P2P金融网站，来找我吧！给我一个网址，我就可以告诉你你的网站安全性如何，是否存在SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等！你的网站是否已经被挂马了我都知道哦~~
需要检查你的网站安全性的朋友，可以联系萌萌哒的博...
分类：
Web程序 时间：
2015-04-09 12:00:16
阅读次数：
148
假设sql是搜索用户A的文章，sql会是这样：select * from table where owner='A';sql注入攻击者会修改用户名来实现攻击，例如把A 改成A' or 1='1组合后的sql语句：select * from table where owner='A' or 1='1'...
分类：
数据库 时间：
2015-04-08 19:40:52
阅读次数：
193
