sql注入防御SQL 注入是一类危害极大的攻击形式。虽然危害很大，但是防御却远远没有XSS那么困难。SQL 注入漏洞存在的原因，就是拼接 SQL 参数。也就是将用于输入的查询参数，直接拼接在 S...
sev1n
| 发布于
| 分类:笔记 | 8 条评论
sqlmap用法一个好用的语法sqlmap -r 1.txt --dbs -level=3 -risk=3 --batch -p "id" --proxy http://12...
sev1n
| 发布于
| 分类:笔记 | 12 条评论
漏洞描述SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验（类型、长度、业务参数合法性等），同时没有对用户输入数据进行有效地特殊字符过滤，使得用户的输入直接带...
sev1n
| 发布于
| 分类:TOP10漏洞,笔记 | 1 条评论
