您当前的位置: 首页 > 科技

SQL注入是什么

2018-10-29 11:56:27

11:28 来源:knowsky :申瑞瑞【纠错】人评论

A-A+ 怎么开淘宝店 站优化方法 创业如何获得投资 小米note顶配版评测 LOL活动

许多站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。

SQL注入是什么?

许多站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行通过正常的端口访问),根据程序返回的结果,获得某些想得知的数据,这就是所谓的SQL Injection,即SQL注入。

站的恶梦SQL注入

SQL注入通过页对站数据库进行修改。它能够直接在数据库中添加具有管理员权限的用户,从而终获得系统管理员权限。黑客可以利用获得的管理员权限任意获得站上的文件或者在页上加挂木马和各种恶意程序,对站和访问该站的友都带来巨大危害。

防御SQL注入有妙法

步:很多新手从上下载SQL通用防注入系统的程序,在需要防范注入的页面头部用 来防止别人进行手动注入测试。可是如果通过SQL注入分析器就可轻松跳过防注入系统并自动分析其注入点。然后只需要几分钟,你的管理员账号及密码就会被分析出来。

第二步:对于注入分析器的防范,笔者通过实验,发现了一种简单有效的防范方法。首先我们要知道SQL注入分析器是如何工作的。在操作过程中,发现软件并不是冲着admin管理员账号去的,而是冲着权限(如flag=1)去的。这样一来,无论你的管理员账号怎么变都无法逃过检测。

第三步:既然无法逃过检测,那我们就做两个账号,一个是普通的管理员账号,一个是防止注入的账号,为什么这么说呢?笔者想,如果找一个权限的账号制造假象,吸引软件的检测,而这个账号里的内容是大于千字以上的中文字符,就会迫使改数据库吧。

查看更多相似文章

马甲扣
射灯
洁净室
推荐阅读
图文聚焦