分享到微信
信息安全工程師案例分析真題考點：SQL注入漏洞
SQL注入漏洞原理：web頁面源代碼對用戶提交的參數沒有做出任何過濾限制，直接扔到SQL語句中去執(zhí)行，導致特殊字符改變了SQL語句原來的功能和邏輯。
SQL注入漏洞檢測判斷方法：
1、利用SQL注入工具進行SQL注入檢查。
2、手工檢測
(1)判斷是否存在注入，可以使用1’ and 1=1 #和1’ and 1=2 #進行判斷，1=1正常輸出，1=2錯誤輸出，證明SQL語句生效，存在SQL注入漏洞
(2)判斷注入類型：
①數字型：不需要任何符號就能帶入數據庫中進行查詢，其實際本質語句(or 1=1-- )
②字符型：不再是直接的數字而是接入了字符串進行語句的查詢，其實際本質(string’ or 1=1 # ')
③搜索型：也叫模糊查詢，在SQL中的實際語句為：(%xxxx%‘or 1=1 #%’)
④XX型(也叫其他型)：由于SQL語句拼接方式不同，在SQL中的實際語句為：，其本質為(xx’) or 1=1 # )
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送