检测是否存在post类型的注入

POST注入操作流程:

比如抓取的POST数据为:userName=admin&password=admin

测试诸如语句填写:userName=admin&password='admin 1=1 --

像这样userName参数后面加一些SQL语句(注入测试语句)进行POST数据注入测试即可。

posted on 2018-06-10 09:34  呀小王呀  阅读(1394)  评论(0编辑  收藏  举报

导航