首页 > 试题广场 >

以下哪一个请求不是 SQL 注入攻击产生的？（）

[单选题]

search.php?type=1) AND 6439=4567 AND (1424=1424

search.php?type=1);WAITFOR DELAY '0:0:5'--

search.php?type=1 UNION ALL SELECT   NULL,NULL,NULL,NULL-- zrqh

查看答案及解析

二当家的y

A：为bool是否验证type参数是否存在注入

B：首先WAITFOR不是SQL的标准语句，是SQL Server中Transact-SQL提供的一个流程控制语句，该语句用作延时注入

C：通过order by判断出表中的列后，找到可以输出界面的列进行注入利用

D：type为注入点，sqlmap为SQL注入的工具，但单单从这个语句肯定不会是SQL攻击过程出现的

发表于 2019-09-30 11:22:03 回复(0)

提交观点

问题信息

C++工程师 iOS工程师安卓工程师运维工程师前端工程师算法工程师哔哩哔哩测试工程师 PHP工程师 2019 安全工程师 Java工程师

来自：哔哩哔哩2019秋招技...

上传者：小小

难度：

1条回答 22收藏 2221浏览

扫一扫，把题目装进口袋