sql注入攻击手段_简单的sql注入攻击网站

sql注入攻击手段_简单的sql注入攻击网站

SQL注入一般适用于哪种网站?

1、一般来说,SQL注入一般存在于形如:http://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中,有时一个动态网页中可能只有一个参数,有时可能有N个参数,有时是整型参数,有时是字符串型参数,不能一概而论。

2、SQL注入是一种代码注入技术,过去常常用于攻击数据驱动性的应用,比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。

3、好象是ASP的网页 在后面加AND=1 如果返回的是正常页面可以注入 如果返回不正常 不能注入。 还是用明小子批量扫注入点好一点。

79 0 2023-05-10 攻击网站