通過 HTTP 頭進行 SQL 注入(轉)

  在漏洞評估和滲透測試中，確定目標應用程序的輸入向量是第一步。這篇文章解釋了別人是如何通過HTTP頭部對你的數據庫進行SQL注入攻擊的，以及討論下選擇哪種漏洞掃描器測試SQL注入。 作者：Yasser Aboukir, InfoSec Institute 在 漏洞評估和滲透測試中，確定目標應用程序的輸入向量是第一步。有時，當做web應用程序測試時，SQL注入漏洞的測試用例通常侷限於特殊的輸入向量

>>阅读原文<<