SQL注入與簡單的XSS

SQL注入的基本套路 本博客僅用於學習，只是一份網絡安全的入門學習筆記 1）測試交互方法，判斷瀏覽器提交數據和web服務器的交互方式 +get提交 提交的數據在url中顯示 +post提交（表單提交） 沒有在url中顯示 2）判斷提交變量的數據類型 +整形（int類型） id = 1 and 1=2 //讓提交數據爲false（假） 有交互顯示則爲整型（即輸入後與加and之前顯示的不一樣） +字符

>>阅读原文<<