论文部分内容阅读
Web技术的发展使得基于C/S传输模式的通信逐渐被B/S的通信模式所取代,而Web源代码具有易见性和入侵技术的更新,以及基于SQL的数据库查询语言构造联合查询语句,使得基于SQL注入的Web渗透模式成为一种直接面向数据库的渗透方式,本文分析了SQL注入的原理,在目标靶机上完成了验证试验,提出了SQL注入发展的新方向。