WEB漏洞—SQL注入之类型及提交注入

本章包含所有sqli-labs-master测试，所以内容较少，更多内容在测试里

GET，参考sqli-labs-matser（LESS-1到5）

POST，参考sqli-labs-matser（LESS-11）

 

COOKIE数据提交注入测试（sqli-labs-master LESS-20）

cookie注入原理：对get传递来的参数进行了过滤，但是忽略了cookie也可以传递参数。

通过数据包抓包分析，抓到一个带cookie的参数

修改cookie参数

 

__EOF__

本文作者：执小汐
本文链接：https://www.cnblogs.com/Zx0906/p/17438204.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！