渗透测试学习笔记（一）注入篇

注入的利用范围： （1）获取数据库信息（网站数据） （2）拿到web权限，或者服务器权限。 注入的发现和防护 （1）人为发现探测（手工探测，理解） （2）工具扫描（avws,appscan等） （3）CMS 修复 （1）代码修复（自定义过滤函数，自带函数） （2）WAF防护（安全狗，web防火墙） 注意 （1）数据库类型 （2）参数类型 （3）提交方式（get,post,cookie,http （

>>阅读原文<<