简单分析SQL注入中对汉字的猜解

• 作者: 郭宇强
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SQL SERVER 数据库 汉字编码 数据查询
• 年，卷（期）: 2004,（07S）
• 页码范围: 32-34
• 页数: 3页
• 分类号: TP311.13

摘要

对于经常玩SQL Injection的朋友来说，字符的猜解通常是一件枯燥、乏味、痛苦的事情，特别是中文字符的探测。一遍遍地输入，然后又一次次地被否决。不过，据说这对于耐心的培养是一个非常好的办法。那么，你有没有想过自动注入呢?请看我写的文章“SQL Server数据信息自动探测”。(做个广告，别扔鸡蛋，不然我今天晚上就不用吃饭了。)