Python全栈（五）Web安全攻防之7.MySQL注入读写文件和HTTP头中的SQL注入

文章目录 1、MySQL注入读写文件 1.搭建新的测试环境（靶场） 2.读写文件概述 3.读取文件 4.写入文件 2、HTTP头中的SQL注入 1.HTTP头中的SQL注入介绍 updatexml函数 2.HTTP头中的User-Agent注入 在BURPSUITE中重发 3.HTTP头中的Referer注入 sqlmap安全测试 4.HTTP头中的cookie注入 sqlmap安全测试

>>阅读原文<<