Web安全之注入點構造

2021-09-23 13:56:03 字數 1649 閱讀 6719

在測試過程中，經常需要自己本地構造注入點來進行sql測試，這邊分享一下，不同環境下構造sql注入的**。

php+mysql版

<?php 


$con = mysql_connect("localhost","root","root");


if (!$con)


mysql_select_db("test", $con);


$id = $_request[ 'id' ];


$query = "select * from admin where username = $id ";


$result = mysql_query($query);


while($row = mysql_fetch_array($result))


echo "


";echo $query;


mysql_close($con);


?>
asp+mssql版

strsqlservername = "127.0.0.1"   '伺服器名稱或位址


strsqldbusername = "sa" '資料庫帳號


strsqldbpassword = "andyou" '資料庫密碼


strsqldbname = "test" '資料庫名稱


asp.net+mssql版


mssql構造資料庫如下:


收藏 
 
web安全之sql注入
什麼是sql注入？如何理解sql注入 sql注入是一種將sql 新增到輸入引數中，傳遞到sql伺服器解析並執行的一種攻擊手法 其實就是輸入的引數未經過濾，直接參與到sql語句的執行，達到預想之外的行為就可以稱為sql注入攻擊 sql注入如何產生的？1.web開發人員無法保證所有的輸入都已經過濾 2....


web安全 之 sql注入防禦
1 mysql預編譯 推薦 mysqli new mysqli localhost root mraz if mysqli connect error 建立預編譯物件 sql select id,fdname,fdage from emp where id and fdage mysqli stmt...


WEB安全 SQL注入
sql注入 or 1 例如 select form table1 where name param 一般param是從頁面輸入控制項傳遞來的資料 如果你在控制項中輸入 or 1 1 那麼他將查詢所有的資料出來 表示後面的都被注釋掉了 你還可以 drop table table1 那麼他將刪除該錶，其...