这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。
“SQL注...
分类：
数据库 时间：
2015-01-23 18:22:11
阅读次数：
238
本文对SQL注入进行了简明的测试分析，明确了预防SQL的基本原则，并提供一个C#的示例。...
分类：
数据库 时间：
2015-01-22 23:26:17
阅读次数：
491
在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以我对用...
分类：
其他好文 时间：
2015-01-22 19:35:52
阅读次数：
262
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我...
分类：
数据库 时间：
2015-01-22 10:41:28
阅读次数：
290
什么是转义字符mysql的escape character指的是需要转义的特殊字符，这些字符出现在sql语句中，如果没有转移会导致sql语法报错或者有sql注入攻击的可能。主要有以下几种都需转义：\x00, \n, \r, \, ', " and \x1a. 比如' 就需要变成\'下面是sql测试：mysql> INSERT INTO nodes(name) VALUES ('select a.d...
分类：
数据库 时间：
2015-01-20 23:57:42
阅读次数：
360
作者：tianjianbo@126.com时间：2015年1月17日实验平台：合天网安实验室.Web应用安全.SQL注入实验一实验环境：Apache+PHP+Mysql实验原理：SQL注入是一种将SQL代码插入或添加到应用的输入参数中的攻击，之后再将这些参数传递给后台的SQL服务器加以解析并执行。传...
分类：
数据库 时间：
2015-01-20 08:56:05
阅读次数：
613
如果你的sql语句为 "delete from stu where id=".$id;其中$id为客户端传过来的数据，通过$_POST['id']接收的。此时如果客户端传过来的数据为 localhot:80/index.php?id=8 or 1 此时恒成立。将会把数据库中的数据全部删掉。此处接.....
分类：
数据库 时间：
2015-01-20 00:55:19
阅读次数：
202
数据库厂商提供的用来操作数据库用的jar包就是数据库驱动。各个厂商如果提供各自的数据库驱动的话会导致开发人员学习成本太高，所以sun公司提供了一套数据库驱动应该遵循的接口规范，这套规范就叫做JDBC，本质上是很多的接口。简而言之，JDBC就是一套操作数据库的接口规范，由于所有的数据库驱动都遵循JDBC规范，我们在学习和使用数据库时只要学习JDBC中的接口就可以了。
组成JDBC的２个包：java...
分类：
数据库 时间：
2015-01-17 18:11:30
阅读次数：
418
DECLARE @T varchar(255),@C varchar(255) DECLARE Table_Cursor CURSOR FOR select a.name,b.name from sysobjects a,syscolumns b where a.id=b.id and a.xtyp...
分类：
数据库 时间：
2015-01-17 17:53:47
阅读次数：
199
SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。基础原理 SQL注入攻击指的是通过构建特殊的输...
分类：
数据库 时间：
2015-01-16 22:22:06
阅读次数：
371
