sql注入一般可以通過網頁表單直接輸入。sql注入是指web應用程序對用戶輸入數據的合法性沒有判斷或過濾不嚴格,攻擊者可以添加額外的sql語句實現非法操作。
本文操作環境:windows 10系統、mysql 5.7、thinkpad t480電腦。
SQL注入即是指web應用程序對用戶輸入數據的合法性沒有判斷或過濾不嚴,攻擊者可以在web應用程序中事先定義好的查詢語句的結尾上添加額外的SQL語句,在管理員不知情的情況下實現非法操作,以此來實現欺騙數據庫服務器執行非授權的任意查詢,從而進一步得到相應的數據信息。
特點:
1、廣泛性
任何一個基于SQL語言的數據庫都可能被攻擊,很多開發人員在編寫Web應用程序時未對從輸入參數、Web表單、Cookie等接受到的值進行規范性驗證和檢測,通常會出現SQL注入漏洞。
2、隱蔽性
SQL注入語句一般都嵌入在普通的http請求中,很難與正常語句區分開,所以當前許多防火墻都無法識別予以警告,而且SQL注入變種極多,攻擊者可以調整攻擊的參數,所以使用傳統的方法防御SQL注入效果非常不理想。
3、危害大
攻擊者通過SQL注入獲取到服務器的庫名、表名、字段名,從而獲取到整個服務器中的數據,對網站用戶的數據安全有極大的威脅。攻擊者也可以通過獲取到的數據,得到后臺管理員的密碼,然后對網頁頁面進行惡意篡改。這樣不僅對數據庫信息安全造成嚴重威脅,對整個數據庫系統安全也影響重大。
4、操作方便
互聯網上有很多SQL注入工具,簡單易學,攻擊過程簡單,不需要專業知識也能自如運用。
相關推薦:mysql教程
? 版權聲明
文章版權歸作者所有,未經允許請勿轉載。
THE END