%0 Journal Article %T 新型二阶sql注入技术研究 %A 乐德广 %A 李鑫 %A 龚声蓉 %A 郑力新 %J 通信学报 %D 2015 %X ?面对新的web技术环境,提出了3种新型二阶sql注入技术:二阶sql盲注、二阶sql注入攻击操作系统和客户端二阶sql注入。实验测试证明所提出的3种新型二阶sql注入广泛存在于web应用中,并且3种新型二阶注入技术可以实现对服务器和客户端的有效攻击。 %K sql %K 二阶sql注入 %K 盲注 %K 攻击载荷 %U http://www.joconline.com.cn/CN/10.11959/j.issn.1000-436x.2015285