WEB漏洞 常见类型

常见的类型有如下：SQL注入、XSS跨站脚本攻击、恶意文件上传、一句话木马链接等。javascript SQL注入：php 漏洞特征：存在SQL注入语句 常见的SQL注入语句有：html ●经过报错注入、布尔盲注、时间盲注判断是否存在注入：java ⊙字符型web ■ 参数后加单引号，报错：sql1.php?name=admin'sql ■ 参数后加' and '1'='2和' and '1'='

>>阅读原文<<