摘要: 一.http header 注入 有些时候,后台开发人员为了验证客户端头信息(比如常用的cookie验证)或者通过http header头信息获取客户端的一些信息,比如useragent、accept字段等等。会对客户端的http header信息进行获取并使用SQL进行处理,如果此时没有足够的安全 阅读全文
posted @ 2020-08-21 22:47 偏爱晚风 阅读(264) 评论(0) 推荐(0) 编辑