sql注入攻击与防御第二版读书笔记二—

寻找并确认SQL盲注

强制产生通用错误

注入带副作用的查询如

mssql waitfor delay '0:0:5'

mysql sleep()

拆分与平衡

5 -> 7-2

常见SQL盲注场景

提交一个错误查询时会返回一个通用错误页面，而提交正确的查询会返回一个内容可被适度控制的页面

提交一个错误查询时会返回一个通用错误页面，而提交正确的查询会返回一个内容不可被控制的页面

提交一个错误查询时不会影响，但是可能基于时间或者其他副作用

SQL盲注技术

推断攻击技术

len() 判断长度

substring() 提取子串

ascii() 获取字符ascii码

二分搜索

& 按位与

| 按位或

^ 按位异或

ascii(substring(user(),1,1)) & 11=11

基于时间的技术

mysql sleep() benchmark()

转载于:https://www.cnblogs.com/yiruhua/p/5885696.html

sql注入攻击与防御第二版读书笔记二——SQL盲注利用相关推荐

SQL注入攻击及防御手动注入+sqlmap自动化注入实战（网络安全学习12）
CONTENTS 1 项目实验环境 2 SQL注入概述 2.1 SQL注入简介 2.2 SQL注入的危害 3 SQL基础回顾 3.1 联合查询union 3.2 information_schema数 ...
渗透测试笔记（三）——SQL注入攻击及防御（1）
SQL注入危害程序没有细致的过滤用户输入的数据,致使非法数据侵入系统. 1.对于Web应用程序而言,用户核心数据存储在数据库中,例如MySQL.SQL Server.Oracle等: 2.通过SQL ...
《Web安全渗透全套教程（40集）》学习笔记 | SQL注入攻击及防御
学习视频来源:B站<Web安全渗透全套教程(40集)> 个人在学习的同时,也验证了视频中的实验部分,现将授课笔记和实验笔记整理下来. SQL注入危害 SQL基础回顾连接数据库查看数据库 ...
深入理解JVM（第二版读书笔记）
一开始前 HotSpot:http://xiaomogui.iteye.com/blog/857821 http://blog.csdn.net/u011521890/article/detail ...
《细说PHP》第二版--读书笔记
第五章 PHP的基本语法 5.2.4 在程序中使用空白的处理 5.3 变量 5.3.1 变量的声明在php中变量的声明必须是使用一个$符号,后面跟变量名来表示 unset()函数释放指定变量 iss ...
Python核心教程(第二版)读书笔记(三)
第三章Python基础 2010-04-09 换行一行过长的语句可以使用反斜杠'\'分解成几行.有两种例外情况一个语句不使用反斜线也可以跨行. 1.在使用闭合操作符时,单一语句可以跨多行.例如:在 ...
【我的JS第三本】JavaScript_DOM编程艺术第二版读书笔记
经过前一段时间HTML&CSS的学习,感觉视频加读书是一个比较不错的学习方法,两者相辅相成,互相补充,所以也准备看看关于JavaScript的书. 2015年12月14日,之前使用韩顺平老师的 ...
刘鹏老师和王超老师的计算广告第二版读书笔记
广告的定义与目的广告的基本概念广告的分类在线广告的表现形式横幅广告文字链广告富媒体广告视频广告交互式广告社交广告移动广告邮件营销广告广告的基本概念需求方:可以是广告主.代表广 ...
《计算广告》第二版读书笔记
在线广告创意类型: 横幅广告文字链广告富媒体广告视频广告社交广告移动广告邮件定向营销广告. 广告发展历程: 合约广告->定向广告->竞价广告 (上下文广告) 术语解释: ADN ...

sql注入攻击与防御第二版读书笔记二——SQL盲注利用

寻找并确认SQL盲注

常见SQL盲注场景

SQL盲注技术

sql注入攻击与防御第二版读书笔记二——SQL盲注利用相关推荐

最新文章

热门文章