18、SQL HEAD注入

Head注入的区别与GET/POST的区别在于，HEAD时面的参数如果不存数据库，注入进去是没有任何意义的，而GET/POST在业务增删改查过种中上肯定会要操作数据库的，但现在软件一般都有日志记录，保存到数据库中。 虽然我知道 这是Head注入，但忍不住试一下POST能不能提交，哈哈被过滤了* 进入正题： 获取数据库库名 User-Agent:’ or updatexml(1,concat(0x7

>>阅读原文<<