[典型漏洞分享]Insert型SQL注入的發現和利用，篡改訂單金額

本例中的SQL注入和其它發現的SQL注入的主要區別：一、生成訂單接口是一次性的，反覆提交無效，所以，此類型的SQL注入比較難經過掃描器發現，須要人工提取和手動測試。二、Insert類型的SQL注入，不常常見。在本例中，咱們成功的經過該漏洞篡改訂單金額。 YS 電商生成訂單接口存在INSERT型SQL注入漏洞，可修改訂單金額數據【中】 問題描述：          YS MALL在生成訂單時會往數據

>>阅读原文<<