SQL注入与简单的XSS

SQL注入的基本套路 本博客仅用于学习，只是一份网络安全的入门学习笔记 1）测试交互方法，判断浏览器提交数据和web服务器的交互方式 +get提交 提交的数据在url中显示 +post提交（表单提交） 没有在url中显示 2）判断提交变量的数据类型 +整形（int类型） id = 1 and 1=2 //让提交数据为false（假） 有交互显示则为整型（即输入后与加and之前显示的不一样） +字符

>>阅读原文<<