SQLインジェクション:インジェクション原理

SQLインジェクションは、SQL文を操作することにより、攻撃手法の目的です。

SQLインジェクションカテゴリ:

1

データベース型注入

アクセス、MSSQL、MySQLのデータベースインジェクション攻撃や他の

2

提出注射

取得などのポスト、クッキー、HTTPは、インジェクション攻撃を提出しました

3

パラメータタイプインジェクション

数字、文字、検索およびその他のインジェクション攻撃

4

その他の複雑な注入

暗号化と復号化のヒントインジェクション

5

エラー遅延ブラインド

マニュアル注入強化版

6

アンチ注入およびバイパス

一般的な分析および濾過WAFと回避

7

拡大するインジェクションの脆弱性

注入機能、注入マイニング

おすすめ

転載: www.cnblogs.com/crystal1126/p/12168232.html