資料庫注入(database injection)，其實質是改寫http協議達到攻擊目的。
從資料庫型別分：
oracle注入、sql server注入(更詳細的可能要分不同版本了)、mysql注入等；
從注入技術分：
整型數注入、字串注入和搜尋型注入(還有cookie注入和xpath注入，對這兩個沒有研究，有興趣的可以搜尋下，很早就有了這類工具了)；
常見的注入判斷方法：
and 、or方法，有時使用注入「』」、「'」、「;」也會有意想不到的效果；
注入工具：
pangolin (國內某大n開發，支援多種型別資料庫，現在已經收費，但是提供免費版，
注入的嚴重性：
嚴重。尤其當使用sql server時使用sa許可權建立的資料庫連線，那麼attacker可以直接執行作業系統命令。
自語注入技術發展到現在已經非常成熟，幾乎市面上所有的資料庫都能被注入攻擊工具支援。甚至有人認為注入技術已經開始老去，其實技術無所謂老與不老，就
如多年前人們說的asp\php\jsp技術一樣，技術始終就是技術，即能造福人類，也能禍害人類，關鍵看怎麼用了。注入的產生，應該是過濾不嚴造成，當
然也與開發人員的安全意識息息相關，記住，所有的輸入都可能是有害的，這是微軟得出的經驗！
mysql xpath注入 XML注入場景
xml 指可擴充套件標記語言，xml 被設計用來傳輸和儲存資料。xml注入一般指在請求的xml資料中插入攻擊利用 根據不同的場景，可能會形成以下的漏洞形式 1 xeexmlentity expansion 2 xxexxe injection即xml external entity injectio...
MSSQL資料庫注入
用下面的這種方法暫時解決了，目前為止沒有再出現插入了 在global.asax檔案下面加入如下 希望能管用.針對.net region sql注入式攻擊 分析 處理使用者提交的請求 分析使用者請求是否正常 傳入使用者提交資料 返回是否含有sql注入式攻擊 private bool processsq...
MSSQL資料庫注入
1.判斷注入點，獲取 資訊 sqlmap.py u 例 sqlmap.py u 2.獲取所有資料庫 sqlmap.py u dbs 例 sqlmap.py u dbs 3.獲取 當前所使用的資料庫 sqlmap.py u current db 例 sqlmap.py u current db 4.獲...