我看暴库漏洞原理及规律

• 作者: 越南临国首相
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ACCESS 数据库 MSSQL 数据处理 漏洞原理
• 年，卷（期）: 2005,（2）
• 页码范围: 43-47
• 页数: 5页
• 分类号: TP311.13

摘要

SQL注入流行很久了，我们找漏洞注入目的无非是想得到数据库内的东西，比如用户名密码等，更进一步的MSSQL数据库还可以借此获得权限。基于Access来说．如果我们不用注入可以得到整个数据库，不是更好吗？于是暴库成了一个比注入更简单实用的入侵手段。