sql注入簡介：
所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。具體來說，它是利用現有應用程式，將（惡意的）sql命令注入到後台資料庫引擎執行的能力，它可以通過在web表單中輸入（惡意）sql語句得到乙個存在安全漏洞的**上的資料庫，而不是按照設計者意圖去執行sql語句。
注入原理
程式命令沒能對使用者輸入的內容能作出正確的處理導致執行非預期命令或訪問資料。或者說產生注入的原因是接受相關引數未經正確處理直接帶入資料庫進行查詢操作。發起注入攻擊需要存在可控引數（資料）提交方式的確認和sql命令相關點。
sql注入的分類
根據資料的傳輸方式：get型 post型 cookie型
根據資料的型別：數字型、字元型
根據注入的模式：
sql 注入的基本步驟（這個跟sqlmap的步驟基本一致吧）
1.判斷是什麼型別注入，有沒過濾了關鍵字，可否繞過
2.獲取資料庫使用者，版本，當前連線的資料庫等資訊
3.獲取某個資料庫表的資訊
4.獲取列資訊
5.最後就獲取資料了。
sql注入原理及實驗
原理 可以將web程式想象成乙個圖書館管理員，它機械的聽從使用者告訴它的資訊，在書庫 sql程式 中查詢 select 資訊 當你告訴它 三國演義 時，它會查詢並告訴你書庫中 三國演義 的資訊 這裡的組合方式就是 書庫中 使用者輸入 的資訊 但是如果你告訴它 三國演義 或 所有書籍 它機械地聽從指令...
SQL注入之Oracle注入及原理
oracle資料庫系統是美國oracle公司 甲骨文 提供的以分布式資料庫為核心的一組軟體產品，是目前最流行的客戶 伺服器 client server 或b s體系結構的資料庫之一，比如silverstream就是基於資料庫的一種中介軟體。oracle資料庫是目前世界上使用最為廣泛的資料庫管理系統，...
SQL注入原理以及基本方法
一 sql注入的概述 定義 sql注入即是指web應用程式對使用者輸入資料的合法性沒有判斷，攻擊者可以在web應用程式中事先定義好的查詢語句的結尾上新增額外的sql語句，以此來實現欺騙資料庫伺服器執行非授權的任意查詢，從而進一步得到相應的資料資訊。sql注入威脅表現形式可以體現為以下幾點 繞過認證，...