不同类型数据库的报错信息
可以使用 '|"|}|) 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容：
MSSQL ASPX Error
Server Error in '/' ApplicationMSAccess (Apache PHP)
Fatal error: Uncaught exception 'com_exception' with message Source: Microsoft JET Database EngineMSAccesss (IIS ASP)
Microsoft JET Database Engine error '80040e14'Oracle Error
ORA-00933: SQL command not properly endedODBC Error
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)PostgreSQL Error
PSQLException: ERROR: unterminated quoted string at or near "'" Position: 1
or
Query failed: ERROR: syntax error at or near
"'" at character 56 in /www/site/test.php on line 121.MS SQL Server: Error
Microsoft SQL Native Client error %u201880040e14%u2019
Unclosed quotation mark after the character string参考资料：
https://www.securityidiots.com/Web-Pentest/SQL-Injection/Part-2-Basic-of-SQL-for-SQLi.html
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2021-08-27，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
相关产品与服务
云数据库 SQL Server
腾讯云数据库 SQL Server （TencentDB for SQL Server）是业界最常用的商用数据库之一，对基于 Windows 架构的应用程序具有完美的支持。TencentDB for SQL Server 拥有微软正版授权，可持续为用户提供最新的功能，避免未授权使用软件的风险。具有即开即用、稳定可靠、安全运行、弹性扩缩等特点。