无法SQL注入及旁注怎么办

2024年11月22日 13:47

有4个网友回答

网友（1）：

网站虽然防SQL注入裤和只是加了一段防止输胡晌盯入 ‘；and select等等sql语句的代码。
不一定他加了这个代码就可以真正达到防止SQL注入的目的。
cookies注入，某些情况下，就是根据漏洞跳过了他的防注入代码来实现注入。

如果你要渗透测试，给你个软件。百度搜索WVS，扫他一谨悔把，看他还有什么漏洞，根据漏洞实施渗透测试就可以了

网友（2）：

没有了，注入问题是好久以前的事了，察喊现在的语言在调用sql语句时，都做了个预处理操作，对varchar类型不需要手动去单引号标为凳搏字符串， ' or ‘1’=‘1这样的语句行不通了
编程中要求不能手动拼凑sql，防止恶意的update、drop 或者delete关键字过滤，不过枣没祥还是有程序里是用的拼接方式编写sql

网友（3）：

如果入侵指定的网站,先把整个网站源码下载来(看看什么程序,百度一个),有的网站访注入,也是本地代码防注入,可以注入中转就闭拍裤可以突破,如果没有注入点可以试试弱口令,扫一下上传点,扫到后,抓包即可,如果批量入侵,可以用轿简御剑之类的扫描软件随便扫一个ip段,一般会有几十贺历个注入点.挨个猜解即可

网友（4）：

c段啊，oday等等都可以的