SQL注入原理-手工注入access数据库

SQL注入原理-手工注入access数据库 【实验原理】 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 首先，在以【.asp?id=32（数字任意）】结尾的链接依次添加语句【’】、【and 1=1】和【and1=2】，来判断网站是否存在注入点。 然后，添加语句【and exists(select * from a

>>阅读原文<<