如何应对POST型sql注入

前两天挖了一个漏洞这里总结一下 POST型sql注入过滤验证码 拿到后台我先测试一波万能密码 1'or'1'='1   'or'='or' 发现回显不同就判定存在sql注入 然后我就直接上sqlmap喽 直接跑请求包 不过sqlmap的命令也有讲究 开始我使用命令 sqlmap.py -r 1.txt --dbs --random-agent -p Admin --string="密码"  但是跑

>>阅读原文<<