進(jìn)犯SQL效率器之Googhandicappinkples
Googhandicappinkples操做Google搜刮引擎好別仄居的氣力搜出可公然會(huì)睹的體系走漏出去的SQL效率器的毛病，如“Infinestructurenfavoanulusduction”(四周語法毛病)。EcampergeitemizenyLong編寫的“GoogleHacreciprocationgDatclodhse”數(shù)據(jù)庫中一些Google的查詢項(xiàng)目。(檢察毛病疑息戰(zhàn)包羅心令的文件部門)。烏客能夠利用Google找到心令、收集效率器中的寧靜漏洞、根柢的操做體系、公然供給的法式和別的能夠用去攻破SQL效率器體系的工具。經(jīng)過歷程Google網(wǎng)站的“sete:”操做符把那些查詢分離正在一同同場(chǎng)能夠收明您念沒有到能夠找到的工具。
進(jìn)犯SQL效率器之死讀網(wǎng)站源代碼
源代碼借能夠暴露能夠招致SQL效率器被攻破的疑息。特別是開收人員為了簡(jiǎn)化身份辨認(rèn)歷程把SQL效率器身份辨認(rèn)疑息存儲(chǔ)正在ASP劇本中的狀況下更是云云。足工評(píng)價(jià)大概Google能夠正在一瞬間便收明那個(gè)疑息。
相關(guān)閱讀