SQL注入測試總結

SQL注入測試總結前端 本文以MySQL數據庫爲例，其它數據庫僅供參考。mysql 1 黑盒測試 1.1 手工測試 Web應用的主要注入點有：sql ① POST請求體中的參數數據庫 ② GET請求頭URL中的參數安全 ③ Cookie網絡 1.1.1 內聯注入 一、字符串內聯注入app 測試字符串eclipse 變種函數 預期結果工具 ' N/ A 觸發數據庫返回錯誤。 ' OR '1' = '

>>阅读原文<<