Metasploit：web應用滲透之XSS和SQL注入(一)

web應用漏洞舉例 其實主要就兩種web應用攻擊技術 SQL注入和XSS攻擊 2011年CSDN被SQL注入攻擊了 新浪微博被XSS攻擊了 web web應用漏洞掃描經典語錄 掃描類型有限，可能有的只會掃描XSS和SQL注入漏洞 另外一方面掃描水平有限，誤報 服務器 較好的掃描XSS和SQL漏洞工具 一次簡單的XSS攻擊 先下載XSSF 而後在metasploit中加載XSSF 本次目標：將某一個

>>阅读原文<<