深圳做網站公司談應用程序受到SQL注入攻擊時可嘗試過濾的各種技巧
2022-05-25 分類： 做網站
SQL注入攻擊的應用程序可能會執(zhí)行各種輸入過濾以防止攻擊者無限制地利用其中存在的缺陷。深圳做網站公司應用程序可能會刪除或凈化某些字符，或阻止常用的SQL關鍵字。這種過濾通常非常容易避開，如果成都建站公司應用程序受到SQL注入攻擊時可嘗試以下幾種技巧避開過濾。
1.避免使用簡單的確認
一個簡單的黑名單是一些輸入確認機制使用，阻止或刪除任何出現(xiàn)在這個名單的數(shù)據(jù)。尋找確認和規(guī)范化機制中的缺陷是者這種情況下嘗試使用標準的攻擊方法。比如，如果SELECT關鍵字被阻止或刪除等，可嘗試使用。
2.利用有缺陷的過濾
輸入確認機制通常包含邏輯缺陷，可對這些缺陷加以利用，使被阻止的輸入避開過濾。這種情況一般未能以遞歸方式應用程序凈化邏輯方面的缺陷，利用應用下橫線在對多個確認步驟進行排序。
3.避免使用被阻止的字符
如果注釋符號被阻止，通?？梢栽O計注入的數(shù)據(jù)，使其不會破壞周圍查詢的語法;MS-SQL數(shù)據(jù)庫中注入批量查詢時，不必使用分隔符。只要糾正所有批量查詢的語法，無論你是否使用分號，查詢解析器都會正確解釋它們；如果要注入數(shù)字數(shù)據(jù)字典或列名稱，不一定必須使用單引號，通過各種字符串函數(shù)，使用每個字符的ASCⅡ代碼動態(tài)構建一個字符串。
4.使用SQL注釋
與C++一樣，可以再SQL語句中插入行內注釋，注釋內容包含在/*與*/符號之間。在MySQL中，注釋甚至可以插入關鍵字中，這種方法可避開某些輸入確認過濾，同時暴力查詢中的語法。如果硬要程序阻止或刪除輸入中的空格，可以使用注釋“冒充”注入數(shù)據(jù)中的空白符。
1.避免使用簡單的確認
一個簡單的黑名單是一些輸入確認機制使用，阻止或刪除任何出現(xiàn)在這個名單的數(shù)據(jù)。尋找確認和規(guī)范化機制中的缺陷是者這種情況下嘗試使用標準的攻擊方法。比如，如果SELECT關鍵字被阻止或刪除等，可嘗試使用。
2.利用有缺陷的過濾
輸入確認機制通常包含邏輯缺陷，可對這些缺陷加以利用，使被阻止的輸入避開過濾。這種情況一般未能以遞歸方式應用程序凈化邏輯方面的缺陷，利用應用下橫線在對多個確認步驟進行排序。
3.避免使用被阻止的字符
如果注釋符號被阻止，通?？梢栽O計注入的數(shù)據(jù)，使其不會破壞周圍查詢的語法;MS-SQL數(shù)據(jù)庫中注入批量查詢時，不必使用分隔符。只要糾正所有批量查詢的語法，無論你是否使用分號，查詢解析器都會正確解釋它們；如果要注入數(shù)字數(shù)據(jù)字典或列名稱，不一定必須使用單引號，通過各種字符串函數(shù)，使用每個字符的ASCⅡ代碼動態(tài)構建一個字符串。
4.使用SQL注釋
與C++一樣，可以再SQL語句中插入行內注釋，注釋內容包含在/*與*/符號之間。在MySQL中，注釋甚至可以插入關鍵字中，這種方法可避開某些輸入確認過濾，同時暴力查詢中的語法。如果硬要程序阻止或刪除輸入中的空格，可以使用注釋“冒充”注入數(shù)據(jù)中的空白符。
網頁標題：深圳做網站公司談應用程序受到SQL注入攻擊時可嘗試過濾的各種技巧
鏈接URL：http://www.rwnh.cn/news/159015.html
網站建設、網絡推廣公司-創(chuàng)新互聯(lián)，是專注品牌與效果的網站制作，網絡營銷seo公司；服務項目有做網站等
聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容
- 如何做網站SEO長尾關鍵詞排名 2022-05-25
- 深圳做網站談微博營銷的出現(xiàn) 2022-05-25
- 網頁設計師做網站設計的時候不能過于自我亦不能失去自我 2022-05-25
- 企業(yè)做網站建設時怎么做能有效避免出現(xiàn)二次收費的情況 2022-05-25
- 為什么有的企業(yè)做網站建設做了很久很久最后不了了之？ 2022-05-25
- 談談企業(yè)做網站建設的重要性 2022-05-25
- 南陽做網站選擇什么樣的公司比較好? 2022-05-24
- 靜態(tài)與動態(tài)，做網站建設的客戶該如何選擇呢？ 2022-05-25
- 好的網站優(yōu)化從做網站開始 2022-05-25
- 做網站如何去定位 2022-05-25
- 網站建設中企業(yè)做網站整站營銷的步驟 2022-05-25
- 把握現(xiàn)在展望未來 當下就是企業(yè)做網站建設的最佳時機 2022-05-24
- 找個人做網站比找公司做網站都有哪些弊端？ 2022-05-24
- 公司做網站注冊域名時選擇.com真比.net或.cn好嗎 2022-05-24
- 企業(yè)做網站建設應從這幾個方面考慮 把用戶放在第一位 2022-05-24
- 企業(yè)做網站如何快速找到一家靠譜的網絡建站公司 2022-05-24
- 青島做網站時常見的四大誤區(qū)！ 2022-05-24
- 為什么現(xiàn)在做網站建設都建議企業(yè)一定要選擇響應式網站建設？ 2022-05-24
- 企業(yè)為什么需要做網站推廣？ 2022-05-24