CTF實驗：X-Forwarded-For頭注入

SQL注入漏洞介紹 SQL注入攻擊指用用戶構建特殊的輸入作爲參數傳入Web應用程序，通過執行SQL語句進而執行攻擊者所要的操作，其主要原因是程序沒有細緻地過濾用戶輸入的數據，致使非法數據侵入系統。 任何一個用戶可以輸入的位置都可能是注入點。比如url中，以及http報文中； 信息探測 掃描主機服務信息以及服務版本 – nmap -sV 靶場IP地址 快速掃描主機全部信息 – nmap -T4 –A

>>阅读原文<<