摘要: 请求头注入 请求头注入就是将http请求中的一些头部进行注入,因为这些头部和数据库产生了交互,那么它们就有可能存在注入。下面是一个http请求,让我们看一 可能存在注入的点: ①Host(主机头) 在http1.0中没有Host字段,在http1.1中,增加这个字段,http协议的本质是建立tcp连 阅读全文
posted @ 2019-08-01 17:20 衰小草 阅读(510) 评论(0) 推荐(0) 编辑