zoukankan      html  css  js  c++  java
  • SQL注入的分类

    基于从服务器接收到的响应
        基于错误的SQL注入
        联合查询的类型
        堆查询注射
        SQL盲注
            基于布尔SQL盲注
            基于时间的SQL盲注
            基于报错的SQL盲注

    基于如何处理输入的SQL查询(数据类型)
        基于字符串
        数字或整数为基础

    基于程度和顺序的注入(哪里发生了影响)

      一阶注射

      二阶注射

      一阶注射是指输入的注射语句对WEB直接产生了影响,出现了结果;二阶注入类似存储型XSS,是指输入提交的语句,无法直接对WEB应用程序产生影响,通过其它的辅助间接的对WEB产生危害,这样的就被称为是二阶注入.


    基于注入点的位置上的
        通过用户输入的表单域的注射
        通过cookie注射
        通过服务器变量注射(基于头部信息的注射)

  • 相关阅读:
    SpringBoot2 application.properties方式加载配置文件
    php第三十节课
    php第二十九节课
    php第二十八节课
    php第二十七节课
    php第二十六节课
    php第二十五节课
    php第二十四节课
    DBDA
    php第二十三节课
  • 原文地址:https://www.cnblogs.com/Y-HKL/p/6054446.html
Copyright © 2011-2022 走看看