渗透实验对网站注入入打举措领会

国庆即将到来，前一期讲到获取网站信息判断所属环境以及各个端口的用处和弱口令密码利用方法,这期仍有很多客户找到我们Sine安全想要了解针对于SQL注入攻击的测试方法，这一期我们来讲解下注入的攻击分类和使用手法,让客户明白漏洞是如何产生的，会给网站安全带来怎样的影响！

3.1 SQL注入漏洞

3.1.1. 注入分类

SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序。在应用程序中，如果没有做恰当的过滤，则可能使得恶意的SQL语句***入输入字段中执行（例如将数据库内容转储给攻击者）。

3.1.1.1. 按技巧分类

根据使用的技巧，SQL注入类型可分为

盲注

布尔盲注：只能从应用返回中推断语句执行后的布尔值

时间盲注：应用没有明确的回显，只能使用特定的时间函数来判断

报错注入：应用会显示全部或者部分的报错信息

堆叠注入：有的应用可以关注本站