从SQL注入到服务器沦陷全过程剖析

摘要：

随着B/S模式下应用程序开发的流行与普及,越来越多的程序员开始使用该模式编程,但是由于程序员的水平参差不齐,相当大一部分应用程序存在安全隐患.用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些想要的数据,这就是所谓的SQLinjection,即SQL注入式攻击.本文通过对SQL注入式攻击的原理及过程进行分析,提高广大网络管理员对网络安全的防范意识.

关键词：注入式、SHELL、提权、网络安全

所属期刊栏目：27

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-10-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：48-51