最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个 sql 注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页 sql 的 mybatis m...查看全文
如果根本无法知道系统中有哪些表，表中有哪些字段，那如何将数据库的内容窃取出来呢？答案就是MySQL数据有一个元数据库，它会描述整个MySQL服务器有哪些数据库，每个数据有哪些表，每个表有哪些字段...查看全文
通过精心构造的URL参数，或者表单提交的参数，拼接到预先定义好的SQL格式时，意外地改变了程序员预期的SQL结构时，SQL注入就构成了。执行该SQL语句已超出的程序员的意图。比如，没用用户名或密码可以...查看全文
