Sql 注入详解：宽字节注入+二次注入

sql注入漏洞 原理：由于开发者在编写操作数据库代码时，直接将外部可控参数拼接到sql 语句中，没有经过任何过滤就直接放入到数据库引擎中执行了。 攻击方式： （1） 权限较大时，直接写入webshell 或者直接执行系统命令 （2） 权限较小时，通过注入获得管理员密码信息，或者修改数据库内容进行钓鱼等 常出现的地方： 登录页面、获取HTTP头（user-agent、client-ip等）、订单处理

>>阅读原文<<