收费网站，两分钟搞定“SQL注入”利器“WED＋WIS”

• 作者: 冰河洗剑
• 来源期刊: 网上俱乐部：电脑安全专家
• 学科: 工学
• 关键词: 收费网站 “SQL注入”工具 计算机网络 数据库
• 年，卷（期）: 2004,（10）
• 页码范围: 53-54
• 页数: 2页
• 分类号: TP393

摘要

越来越多的网站开始使用SOL数据库．但在网站的程序上面却没有进行严格的字符过滤．这也导致不少网站被“SOL注入”攻击。这里笔者以对一个普通下载网站(图1)的攻击为例进行说明．让大家了解“SOL注入”攻击的危害。