2024年06月16日 62 阅读 网站文档 SQL注入(三)SQL server和Oracle注入 本文介绍了MS SQL和Oracle数据库的注入原理及方法。包括联合查询注入、布尔盲注、时间盲注等,并详细阐述了如何通过这些方法获取数据库中的敏感信息。
2024年06月05日 77 阅读 网站文档 SQL注入 (二) Access注入 本文介绍了Microsoft Access数据库及其与ASP/ASPX脚本语言的结合,探讨了如何判断数据库类型、进行SQL注入,包括联合查询法、布尔盲注法和时间盲注法,并总结了不同注入方法的优缺点。
2024年06月02日 55 阅读 网站文档 SQL注入 (一) 原理及介绍 SQL注入通过构造恶意SQL语句执行数据库操作,需满足用户可控输入和输入被数据库执行的条件。常用函数如system_user()、user()等,可探测系统信息。掌握information_sc...