1 个回答
1 赞同
渗透测试黑盒模式下SQL注入怎么找，除了用工具先扫一下，还有没...
1 sql注入的话一般都是对接着动态界面 你可以在一些调取数据库的地方进行尝试 如 登入框 搜索框 还有一种是存在cookie注入 这种建议在做渗透测试时候用burp里面插件先跑一下可能有意外惊喜
回答于 2023-04-12 11:14
1 sql注入的话一般都是对接着动态界面 你可以在一些调取数据库的地方进行尝试 如 登入框 搜索框 还有一种是存在cookie注入 这种建议在做渗透测试时候用burp里面插件先跑一下可能有意外惊喜
回答于 2023-04-12 11:14