SQL Inject Me 的SQL注入漏洞检测

SQL Inject-Me是火狐中的组件（支持50.1前的版本）数据库 1.如何进行SQL注入测试?服务器 （1）首先找到带有参数传递的URL页面,如 搜索页面,登陆页面,提交评论页面等等.工具 注1:对于未明显标识在URL中传递参数的,能够经过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在<FORM> 和</FORM>的标签中间的每个参数传递都有可能被利用.测试 （2）其次，将

>>阅读原文<<