SQLインジェクションとWebログファイル

Question

SQLインジェクションがどのようにログファイルに記録されるかを教えてください。言い換えれば、SQLインジェクションを含むWebログファイルエントリの例が必要です。別の質問をしてください：ログファイルが最初に記録されるか、クエリがデータベースで最初に実行されますか？ ありがとう

Answer 1

ログにあります。一重引用符(')または%27を検索してください。これは、攻撃者があなたのサーバが脆弱かどうかをチェックする際の単なる基本的なSQLインジェクション攻撃チェックです。

' or 1=1--（または）クエリーストリングの末尾にこれを追加すると見つかります（and 1=0--またはand 1=1--）。これは、Blind SQL Injection攻撃テストです。