SQL注入新漏洞
SQL注入新漏洞
提问于 2012-11-23 06:09:24
关于盲SQL注入以及基于时间和错误消息的技术，攻击者还可以利用其他技巧吗？
我在盲目SQL注入领域做了一些研究，但我还没有找到任何可以归类为盲目SQL注入的其他方法。
非常感谢。
回答 2
Stack Overflow用户
发布于 2012-11-23 06:15:32
这里很好地解释了基于联合的盲SQL注入技术：http://gnahackteam.wordpress.com/2012/06/08/union-based-basic-sql-injection/
据报道，这是几个月前在hack Yahoo! Voices上使用的技术。
看看贾斯汀·克拉克等人写的书“SQL Injection Attacks and Defense”。阿尔。
Stack Overflow用户
发布于 2014-08-31 14:11:00
Blind-SQLi的某些变体可被利用，具体取决于DBMS。
这是一个很好的盲布尔值+黑名单旁路DringenBlog的例子
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/13520624
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号