"wed.exe"和"wis.exe"，其中"wis.exe"是用来扫描某个站点中是否存在SQL注入漏洞的；"wed.exe"则是用来破解SQL注入用户名密码的。两个工具的使用都非常简单，结合起来，就可以完成从寻找注入点到注入攻击完成的整个过程。
2021-07-15 12:42:32
121KB
1
研究SQL 注入攻击行为及语法特征，采用正则表达式对攻击特征进行描述，在此基础上设计Web 服务端SQL 注入攻击过滤模块，
使Http 请求被提交至系统模块处理前实现注入攻击检查。测试结果表明，与单纯基于关键字的过滤相比，基于正则表示的过滤具有更高的
识别率和较低的误报率，加载了过滤模块的Web 服务器能较好地拦截多种SQL 注入攻击，并且服务延迟较小
2021-07-11 14:24:21
1.06MB
1