请问一下网站注入点是什么意思,注入点是根据什么检验的

来源:百度知道 编辑:UC知道 时间:2024/05/16 14:15:49

所谓网站注入点是程序员SQL语句编写不严谨造成的漏洞。
通过该漏洞可以利用浏览器地址栏执行SQL语句来获取网站的WEBSHELL。

注入点的检测,最常用的方法是在网站ID后面加英文状态下的'号来检测的
例如你网站有这样一个地址:
http://www.youname.com/article.asp?id=1
在ID=1后面加'号:
http://www.youname.com/article.asp?id=1'
如提示“acticle.asp 第xx行出现错误”之类的话,则说明该网站存在SQL注入。

也可以通过在ID后面加对比
http://www.youname.com/article.asp?id=1 and 1=1
http://www.youname.com/article.asp?id=1 and 1=2
如果第一次没有显示错误,而第二次显示了错误,也说明该网站存在SQL注入

网站的注入点一般指的是数据库注入,也就是存在数据库注入漏洞
一般检测方式是 利用 and 1=1 显示正常页面,and 1=2 显示不正常页面,如果这两条都满足,基本可以判定这个地址存在注入。

存在注入漏洞的一般是类似请问一下网站注入点是什么意思,注入点是根据什么检验的 请问那类网站可以注入 注入是什么意思? 注入漏洞是什么意思,什么是注入 防止SQL注入~~是什么意思~~网站制作高手进! 请问一下,大盘5300点是什么意思 SQL注入是什么意思? 无法注入模块是什么意思?? “线程注入”是什么意思呢 asp防注入是什么意思