黑客漏洞发掘技术内幕系列之四：SQL Injection 注入漏洞的发掘方法

• 作者: 爱无言
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 注入 漏洞发掘
• 年，卷（期）: hkfx_2008,（5）
• 页码范围: 58-65
• 页数: 8页
• 分类号: TP393.09

摘要

“注入漏洞”，听起来总让人想起医院里的注射器，其实这种漏洞的原理正像注射器的作用。由于Web应用程序在使用中，为了管理庞大的数据信息，例如用户的登录名称，密码，网站的公告、文章、图片等等，都会使用到数据库。数据库可以方便网站管理者对所有的网站数据进行统一的存储、分类组织，便于查询更新。用户在访问网站时，Web应用程序可以自动通过对数据库的查询，