Metasploit：web应用渗透之XSS和SQL注入(一)

web应用漏洞举例 其实主要就两种web应用攻击技术 SQL注入和XSS攻击 2011年CSDN被SQL注入攻击了 新浪微博被XSS攻击了 web web应用漏洞扫描经典语录 扫描类型有限，可能有的只会扫描XSS和SQL注入漏洞 另外一方面扫描水平有限，误报 服务器 较好的扫描XSS和SQL漏洞工具 一次简单的XSS攻击 先下载XSSF 而后在metasploit中加载XSSF 本次目标：将某一个

>>阅读原文<<