安全公司发现，Google的机器人被用于对客户网站发动SQL注入攻击，迫使其在防火墙中屏蔽了Google的IP地址。这种攻击理论上可绕过任何Web应用防火墙。
整个过程如下：Google机器人正在网站A上收集信息，A网站内嵌入了对目标B网站的SQL注入请求链接，Google机器人顺着链接访问B网站，无意中开始对B网站执行了SQL注入攻击。
sql注入:注释 常量条件 大小写混用 基于编码转义 多sql语句,混合式增删查改其它操作 xss注入:标签中注释，大小写混合 不符合xml规范 非鼠标键盘事件属中script代码 eval String.fromCharCode 基于编码转义 访问cookie
昵称 *
邮箱 *
Δ
Warning: A non-numeric value encountered in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/functions.php on line 361
sql注入:注释 常量条件 大小写混用 基于编码转义 多sql语句,混合式增删查改其它操作
2015-12-11 下午 6:24xss注入:标签中注释，大小写混合 不符合xml规范 非鼠标键盘事件属中script代码 eval String.fromCharCode 基于编码转义 访问cookie