据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据。
据统计，网站用asp+access或SQLServer的占70%以上，php+MySQ占L20%，其他的不足10%。在本文，以SQL-SERVER＋ASP例说明SQL注入的原理、方法与过程。（PHP注入的文章由NB联盟的另一位朋友zwell撰写的有关文章）
SQL注入攻击的总体思路是：
l 发现SQL注入位置；
l 判断后台数据库类型；
l 确定XP_CMDSHELL可执行情况
l 发现WEB虚拟目录
l 上传ASP木马；
l 得到管理员权限；
呵呵，上面是网上文章的摘录，原理都差不多，有管理员权限，即改密码，或增加一个管理员，想操作什么都可以了。
传播病毒是一种违法的行为。建议不要有这样的想法。
病毒需要运行后才会感染，在没有安装系统的电脑中植入病毒，也是无法运行的。
像腾讯电脑管家，卡巴斯基等大多数杀毒软件都会拦截病毒文件传输。
传播病毒文件，害人害己，建议三思而后行.
求教谁给讲讲SQL注入攻击的步骤
第一步：SQL注入点探测。探测SQL注入点是关键的第一步，通过适当的分析应用程序，可以判断什么地方存在SQL注入点。通常只要带有输入提交的动态网页，并且动态网页访问数据库，就可能存在SQL注入漏洞。如果程序员信息安全意识不强，采用动态构造SQL语句访问数据库，并且对用户输入未进行有效验证，则存在SQL注入漏...
制作网站时,SQL注入是什么?怎么注入法?
第一步：很多新手从网上下载SQL通用防注入系统的程序，在需要防范注入的页面头部用 来防止别人进行手动注入测试。可是如果通过SQL注入分析器就可轻松跳过防注入系统并自动分析其注入点。然后只需要几分钟，你的管理员账号及密码就会被分析出来。第二步：对于注入分析器的防范，笔者通过实验，发现了一种简单有...
SQL注入攻击的种类和防范手段有哪些?
要防御SQL注入，用户的输入就绝对不能直接被嵌入到SQL语句中。恰恰相反，用户的输入必须进行过滤，或者使用参数化的语句。参数化的语句使用参数而不 是将用户输入嵌入到语句中。在多数情况中，SQL语句就得以修正。然后，用户输入就被限于一个参数。下面是一个使用Java和JDBC API例子：PreparedStatement prep ...
什么是盲目的SQL 注入
第一步：判断Web环境是否可以SQL注入。如果URL仅是对网页的访问，不存在SQL注入问题，如：http:\/\/www...\/162414739931.shtml就是普通的网页访问。只有对数据库进行动态查询的业务才可能存在SQL注入，如：http:\/\/www...\/webhp?id＝39，其中?id＝39表示数据库查询变量，这种语句会在数据库中执行，因此...
黑客怎么入侵网站黑客怎么入侵网站的
最简单的攻击方式就是潜入机房，把对方服务器砸了。..还有就是SQL注入，主要是利用数据库进行攻击。可以获取网站的后台密码。或者直接发送脚本木马到服务器。DDOS是一个网站。如果他有太多的访客，他就不能参观它。类似这样的。黑客是怎么入侵网站的？黑客入侵网站一般都是掌握了网站的网址和所有的信息，...
服务器常见的攻击手段都有什么?
一、SQL注入 利用后台漏洞通过URL将关键SQL语句带入程序从而在数据库中进行破坏。还有许多黑客会使用F12或postman等拼装ajax请求，将非法数字发送给后台，造成程序的报错，异常暴露到页面上，就能让攻击者知道后台使用的语言及框架了。二、网络嗅探程序 查看通过Internet的数据包来抓取口令和内容，通过侦听器...
什么是SQL注入漏洞?
其他的不足10%。在本文，以SQL-SERVER＋ASP例说明SQL注入的原理、方法与过程。（PHP注入的文章由NB联盟的另一位朋友zwell撰写的有关文章）SQL注入攻击的总体思路是：l 发现SQL注入位置；l 判断后台数据库类型；l 确定XP_CMDSHELL可执行情况l 发现WEB虚拟目录l 上传ASP木马；l 得到管理员权限；
什么是注入...?
问号后面的字符串就是要传递给服务器的参数,如果是正常的参数自然没什么,但有的人可能会在这里写一些恶意的代码,然后传到服务器里.如果服务器端的程序没有对这个参数进行验证,就会执行他所传上来的代码.从而导致服务器出现安全问题.这就是代码注入的基本原理 不知道楼主有没有学过SQL ,代码注入中有一...
黑客是怎么进行入侵电脑的求过程
2、通过诱导用户下载事先写好的木马病毒 不同的木马有不同的入侵方法，但是黑客就是有办法利用人性的弱点，诱惑你去下载某些“小便宜”，庵后通过木马程序来控制你的主机。3、通过网站入侵 如果黑客的目标主机是一台网络服务器，ta可以通过找上传漏洞，然后传木马上去。如果没有上传漏洞，那就找SQL注入...
网站被黑了,不明白木马文件时怎么被传上去的
可以肯定你的网站漏洞很多 我知道了几种攻击方式 溢出密码，进去后台，通过备份数据库传asp马 SQL注入 还有上传漏洞等 你要确定你网站是什么类型会有什么漏洞在去网上 找资料补上漏洞。
