检测是否存在post类型的注入

POST注入操作流程:

比如抓取的POST数据为:userName=admin&password=admin

测试诸如语句填写:userName=admin&password='admin 1=1 --

像这样userName参数后面加一些SQL语句(注入测试语句)进行POST数据注入测试即可。

猜你喜欢

转载自www.cnblogs.com/wang1212-/p/9162275.html
今日推荐