SQL Inject Me 的SQL注入漏洞檢測

SQL Inject-Me是火狐中的組件（支持50.1前的版本）數據庫 1.如何進行SQL注入測試?服務器 （1）首先找到帶有參數傳遞的URL頁面,如 搜索頁面,登陸頁面,提交評論頁面等等.工具 注1:對於未明顯標識在URL中傳遞參數的,能夠經過查看HTML源代碼中的"FORM"標籤來辨別是否還有參數傳遞.在<FORM> 和</FORM>的標籤中間的每個參數傳遞都有可能被利用.測試 （2）其次，將

>>阅读原文<<