20201321周慧琳

摘要： 知识点归纳 问题和解决思路 SQL注入怎么实现？ 基本流程 0）根据网站功能，猜测哪些地方可能存在注入（select insert注册 update delete） 1） 判断是否存在注入点； and 1=1 考虑参数类型（闭合特殊符号,JSON）和提交方式post cookie 没有回显即盲注 2 阅读全文