2018年2月6日
Python-编写一个mysql注入漏洞检测工具
摘要： 判断mysql网站是否存在注入漏洞的几个方法： 注入点后加上一个单引号会报错 and 1=1返回正常页面，and 1=2返回的页面不同于正常页面 and sleep(3) 网页会等待3秒左右 根据返回的页面情况我们就能知道是否存在注入漏洞 要获取页面返回的结果是不是一样的，我们可以通过获取请求头中的 阅读全文
posted @ 2018-02-06 23:58 Sch01aR# 阅读(410) 评论(0) 推荐(0) 编辑