測試教務部學生系統是否存在sql注入漏洞（一）

教務部地址如下（在後面會發現其實佔有4個ip地址） http://202.114.234.160/jsxsd/ 對用戶名與密碼先都輸入1觀察post行爲是怎麼樣的 http://202.114.234.160/jsxsd/xk/LoginToXk 發現對這個地址post一個包 （看來不是隨隨便便直接提交上去啊） 直接分析頁面源碼發現 一部分js代碼在頁面中 function ReShowCode(

>>阅读原文<<