至顶网›服务器频道 ›跨站式SQL注入技巧与防护(图)

跨站式SQL注入技巧与防护(图)

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

前一阶段，在尝试攻击一个网站的时候，发现对方的系统已经屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。于是，首先用查询分析器，登陆到我自己的一个虚拟主机的数据库（这样的权限比较小），然后在本地启动一个SQL server，并且用SA的身份在SQL事件探测器里边建立一个跟踪。

来源：CNET中国·PChome.net 2008年7月19日

关键字：