WEB漏洞 常見類型

常見的類型有如下：SQL注入、XSS跨站腳本攻擊、惡意文件上傳、一句話木馬鏈接等。javascript SQL注入：php 漏洞特徵：存在SQL注入語句 常見的SQL注入語句有：html ●經過報錯注入、布爾盲注、時間盲注判斷是否存在注入：java ⊙字符型web ■ 參數後加單引號，報錯：sql1.php?name=admin'sql ■ 參數後加' and '1'='2和' and '1'='

>>阅读原文<<