SQL注入测试总结

SQL注入测试总结前端 本文以MySQL数据库为例，其它数据库仅供参考。mysql 1 黑盒测试 1.1 手工测试 Web应用的主要注入点有：sql ① POST请求体中的参数数据库 ② GET请求头URL中的参数安全 ③ Cookie网络 1.1.1 内联注入 一、字符串内联注入app 测试字符串eclipse 变种函数 预期结果工具 ' N/ A 触发数据库返回错误。 ' OR '1' = '

>>阅读原文<<