51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 685|回复: 7
打印 上一主题 下一主题

什么是 SQL 注入攻击?如何进行测试?

[复制链接]
  • TA的每日心情
    擦汗
    昨天 09:07
  • 签到天数: 527 天

    连续签到: 4 天

    [LV.9]测试副司令

    跳转到指定楼层
    #
    发表于 2024-9-27 09:27:50 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
    1测试积点
    回复可见
    游客,如果您要查看本帖隐藏内容请回复


    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏
    回复

    使用道具 举报

  • TA的每日心情
    郁闷
    2024-10-29 09:05
  • 签到天数: 10 天

    连续签到: 2 天

    [LV.3]测试连长

    7#
    发表于 2024-10-21 16:45:24 | 只看该作者
    进行代码注入,使用SQL语句插入到字符查询中,然后传到数据库,进行执行
    手动测,尝试输入一些让数据库报错的信息
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 09:46
  • 签到天数: 991 天

    连续签到: 5 天

    [LV.10]测试总司令

    6#
    发表于 2024-9-29 10:57:07 | 只看该作者
    SQL注入攻击‌是一种常见的网络安全漏洞,攻击者通过在用户输入的数据中插入恶意的SQL代码,从而使得应用程序执行非预期的数据库操作
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 07:28
  • 签到天数: 2812 天

    连续签到: 5 天

    [LV.Master]测试大本营

    5#
    发表于 2024-9-29 10:52:43 | 只看该作者
    sql语句传入,拼装后获取数据库信息
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2024-9-30 15:02
  • 签到天数: 751 天

    连续签到: 2 天

    [LV.10]测试总司令

    4#
    发表于 2024-9-29 09:58:55 | 只看该作者
    SQL注入攻击‌是一种常见的网络安全漏洞,攻击者通过在用户输入的数据中插入恶意的SQL代码,从而使得应用程序执行非预期的数据库操作
    回复

    使用道具 举报

  • TA的每日心情
    开心
    昨天 08:28
  • 签到天数: 644 天

    连续签到: 12 天

    [LV.9]测试副司令

    3#
    发表于 2024-9-29 09:26:05 | 只看该作者
    ?id=1
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 08:59
  • 签到天数: 1801 天

    连续签到: 5 天

    [LV.Master]测试大本营

    2#
    发表于 2024-9-29 09:12:04 | 只看该作者
    ‌SQL注入攻击‌是一种常见的网络安全漏洞,攻击者通过在用户输入的数据中插入恶意的SQL代码,从而使得应用程序执行非预期的数据库操作
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 09:01
  • 签到天数: 662 天

    连续签到: 6 天

    [LV.9]测试副司令

    1#
    发表于 2024-9-29 09:09:53 | 只看该作者
    使用sql语句传入,拼装后获取数据库信息
    回复

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-16 01:01 , Processed in 0.069715 second(s), 23 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表