会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
燕麦粥
博客园
首页
新随笔
联系
订阅
管理
2017年9月19日
WebGoat系列实验Injection Flaws
摘要: WebGoat系列实验Injection Flaws Numeric SQL Injection 1. 下列表单允许用户查看天气信息,尝试注入SQL语句显示所有天气信息。 2. 选择一个位置的天气,如Columbia,点击Go!按钮,使用Burp拦截GET请求,将参数station的值由原来的 10
阅读全文
posted @ 2017-09-19 14:42 燕麦粥
阅读(1157)
评论(0)
推荐(0)
编辑
公告