黑客攻擊常用的代碼是什么？我仔細(xì)考慮這個(gè)問題。如果我們談?wù)摵诳妥畛Ｓ玫拇a，我們必須從黑客最流行的攻擊方法中得出這個(gè)結(jié)論?，F(xiàn)在市場(chǎng)上最流行的攻擊方法是什么？當(dāng)然，這是SQL注入，中文稱為數(shù)據(jù)庫(kù)注入。隨

黑客攻擊常用的代碼是什么？

我仔細(xì)考慮這個(gè)問題。如果我們談?wù)摵诳妥畛Ｓ玫拇a，我們必須從黑客最流行的攻擊方法中得出這個(gè)結(jié)論。現(xiàn)在市場(chǎng)上最流行的攻擊方法是什么？當(dāng)然，這是SQL注入，中文稱為數(shù)據(jù)庫(kù)注入。

隨著B/S模式應(yīng)用開發(fā)的發(fā)展，越來越多的程序員使用這種模式編寫應(yīng)用程序。然而，由于程序員的水平和經(jīng)驗(yàn)參差不齊，大量程序員在編寫代碼時(shí)沒有判斷用戶輸入數(shù)據(jù)的合法性，使得應(yīng)用程序存在安全隱患。用戶可以提交一個(gè)數(shù)據(jù)庫(kù)查詢代碼，并根據(jù)程序返回的結(jié)果獲取自己想要知道的數(shù)據(jù)。這稱為SQL注入，即SQL注入。

如何手動(dòng)檢測(cè)此漏洞？假設(shè)網(wǎng)站的URL是http://url/list.php？id=1然后提交一個(gè)簡(jiǎn)單的和1=1——或者和1=2來檢測(cè)。

在數(shù)據(jù)庫(kù)語(yǔ)法中，邏輯是“And”，1=1總是真的，所以http://url/list.php？id=1和1=1——網(wǎng)站的頁(yè)面將保持不變。如果網(wǎng)站有漏洞，怎么辦http://url/list.php？id=1和1=2—頁(yè)面將更改。

它還基于uniquet/基于查詢和其他注入工具。