sql注入主要分为显注和盲注，
显注就是你注入的sql语句可以显示的显示到界面上，告诉你的语句对还是错。
盲注就是不会告诉你对还是错，这时候你就要用 1=1 1=2 这两种方式来确定是否正确。基本我理解就是注入两个结果，bool型结果，如果相同就是没有盲注，如果不相同就是有盲注。
我觉得这节课的视频废话有点多，可以选择使用sqlmap 直接扫，也比较方便简单，其中有足够多的payload。
本来还在想要不要深入学习下sql语句，看来是不用了 既然有sqlmap我就不费事了。
不过还是有问题，一些开源的代码是如何避免sql注入的呢？那如果想绕过开源的框架的话又有什么好方法呢？
1.SQL注入 漏洞描述:SQL 注入攻击（ SQL Injection ），简称注入攻击、SQL 注入，主要用于...
sql注入主要分为显注和盲注，显注就是你注入的sql语句可以显示的显示到界面上，告诉你的语句对还是错。盲注就是不会...
SQL注入 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，...
谈谈sql注入（二）谈谈sql注入（三）谈谈sql注入（四）所谓SQL注入，就是通过把SQL命令插入到Web表单提...
第二天：Sql注入集锦篇 1.Sql注入之access注入 2.Sql注入之mysql注入 3.Sql注入之mss...
要点 SQL注入 SQL注入防护 一、SQL注入 SQL注入：黑客会通过构造一些恶意的输入参数，在应用拼接 SQL...
PHP代码安全之SQL注入 1、什么是SQL注入？ SQL攻击（英语：SQL injection），简称注入攻击，...
谈谈sql注入（一）谈谈sql注入（三）谈谈sql注入（四）SQL注入的手法相当灵活，在注入的时候会碰到很多意外的...
目录 什么是SQL注入SQL注入产生的原因SQL注入攻击方式如何进行SQL注入SQL注入三部曲 1.渗透攻防WEB...
传送门： sql注入那些事儿——如何优雅地进行SQL注入(1)sql注入那些事儿——如何优雅地进行SQL注入(2)...
本文标题：2019-02-24 sql注入
本文链接：https://www.haomeiwen.com/subject/knsiyqtx.html
网友评论