SQLi 8

许可: 免费 ‎文件大小: 2.02 MB
‎用户评分: 0.0/5 - ‎0 ‎评分

关于 SQLi

SQLI - 使用 GOOGLE dorks 列表查找易受攻击的网站,然后注入数据来转储数据库内容,以便查看它。SQL 注入是一种代码注入技术,用于攻击数据驱动的应用程序,其中邪恶的 SQL 语句入到条目字段中以执行(例如,将数据库内容转储到攻击者)。[1] SQL 注入必须利用应用程序软件中的安全漏洞,例如,当用户输入被错误地筛选为嵌入在 SQL 语句中的字符串文本转义字符或用户输入未强键入和意外执行时。SQL 注入大多称为网站的攻击媒介,但可用于攻击任何类型的 SQL 数据库。 SQL 注入攻击允许攻击者欺骗身份、篡改现有数据、导致拒绝问题(如使事务无效或更改余额)、允许完全公开系统上的所有数据、销毁数据或使其不可用,并成为数据库服务器的管理员。