Python全棧（五）Web安全攻防之7.MySQL注入讀寫文件和HTTP頭中的SQL注入

文章目錄 1、MySQL注入讀寫文件 1.搭建新的測試環境（靶場） 2.讀寫文件概述 3.讀取文件 4.寫入文件 2、HTTP頭中的SQL注入 1.HTTP頭中的SQL注入介紹 updatexml函數 2.HTTP頭中的User-Agent注入 在BURPSUITE中重發 3.HTTP頭中的Referer注入 sqlmap安全測試 4.HTTP頭中的cookie注入 sqlmap安全測試

>>阅读原文<<