web滲透測試思路淺談-----漏洞發現及利用

0x02 漏洞發現及利用html   一、SQL注入前端 SQL注入是一種將SQL代碼插入或添加到應用(用戶)的輸入參數中，再將這些參數 傳遞給後臺的SQL數據庫加以解析並執行的漏洞，具體過程以下：web   注入類型有get、post、cookie型，全部的用戶參數均可以嘗試注入。sql 利用的方法：手工+工具shell 如今的各類掃描軟件幾乎都有sql漏洞的掃描能力，也能夠嘗試使用代理攔截修改

>>阅读原文<<