web滲透測試思路淺談-----漏洞發現及利用

0x02 漏洞發現及利用   1、SQL注入 SQL注入是一種將SQL代碼插入或添加到應用(用戶)的輸入參數中，再將這些參數 傳遞給後臺的SQL數據庫加以解析並執行的漏洞，具體過程如下：   注入類型有get、post、cookie型，所有的用戶參數都可以嘗試注入。 利用的方法：手工+工具 現在的各種掃描軟件幾乎都有sql漏洞的掃描能力，也可以嘗試使用代理攔截修改參數手工注入。 當發現漏洞後，手工

>>阅读原文<<