jiufeng87技术博客

jiufeng87： 利用insert，update和delete注入获取数据

◆0 简介利用SQL注入获取数据库数据，利用的方法可以大致分为联合查询、报错、布尔盲注以及延时注入，通常这些方法都是基于select查询语句中的SQL注射点来实现的。那么，当我们发现了一个基于insert、update、delete语句的注射点时（比如有的网站会记录用户浏览记录，... 全文

2015-09-08 10:06 来自版块 - Web服务器安全