Packet_Lee的博客

SQL注入的危害： 1.拖库导致数据库泄露； 2.危害web等应用的安全； 3.失去操作系统的控制权； 4.用户信息被非法买卖； 5.危害企业及国家的安全。 SQL注入的主要方式： 1.基于错误的注入； 2.基于布尔的注入； 3.基于UNION的注入； 4.基于时间的注入。 SQL关注的主要数据库： information_schema库：其实MYSQL数据库的信息数据库，其保存着MYSQL服务器...

上一文《SQL注入原理—Web渗透学习》主要罗列了SQL注入的危害、SQL注入的主要方式及SQL注入主要关注的数据库infromation_schema库。重点讲了infromation_schema数据库，其本质是保存着数据库服务器中所有数据库信息，主要包含了该服务器包括了哪些数据库（schemata表），各个数据库中都包含了那些表格（tables表—其中table_schema列保存数据库名称...