SQL注入之尋找、利用及判斷依據

SQL注入漏洞頻繁出現的位置 URL參數 HHTP包頭 搜索框 目錄名 文件名 和數據庫進行交互的地方，可以會沒有經過檢查和過濾就被代入到SQL語句中執行 最普遍的注入漏洞是由於參數值過濾不嚴導致的   SQL注入漏洞如何尋找 使用工具 優：自動化，範圍廣，效率高 缺：誤報，漏報，測試方法有限 手工測試 優：測試方法靈活 缺:效率低，範圍窄，因測試者水平技術而議 SQL注入漏洞判斷依據 常見SQL

>>阅读原文<<