美文网首页软件测试软件测试软件测试
SQL注入：手工测试，预防注入漏洞

SQL注入：手工测试，预防注入漏洞

作者: 云层_ | 来源:发表于2018-12-25 12:16 被阅读0次

执行以下操作，若出现错误提示，可能就存在注入漏洞

1、单引号 等特殊字符

            输入：     ' 、# 、 = 、 %  等等

           结果:如果出现错误提示如网络错误或者没反应（未给出无数据的提示），则该网站可能就存在注入漏洞。 

2、数字型判断是否有注入

            语句： and 1=1;and 1=2 （经典） 或   ' and '1'=1  (字符型）   或  1′ and 1=1 –+

            分析：and 的意思是“和”如果没有过滤我们的语句，and 1=1就会被代入sql查询语句进行查询， 如果and前后的两条语句都是真的话就不会出错，但如果前后语句有一个为假的话，程序就会暴错。 也就表明程序有注入漏洞 

3、%5c    

4、conn.asp

5、and%20ord(substr(database(),1,1))>80+–+

相关文章

网友评论

    本文标题：SQL注入：手工测试，预防注入漏洞

    本文链接：https://www.haomeiwen.com/subject/rbbzkqtx.html

    延伸阅读

    深度阅读

    • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

    栏目导航

    热点阅读

    软件测试

    软件测试

    软件测试

    软件测试之路

    关于我们|服务条款|联系我们|SQL注入：手工测试，预防注入漏洞|投稿指南|网站地图|RSS订阅|排版工具|手机版

    提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

    Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

    备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

    本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

    所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！