web渗透测试思路浅谈-----漏洞发现及利用

0x02 漏洞发现及利用   1、SQL注入 SQL注入是一种将SQL代码插入或添加到应用(用户)的输入参数中，再将这些参数 传递给后台的SQL数据库加以解析并执行的漏洞，具体过程如下：   注入类型有get、post、cookie型，所有的用户参数都可以尝试注入。 利用的方法：手工+工具 现在的各种扫描软件几乎都有sql漏洞的扫描能力，也可以尝试使用代理拦截修改参数手工注入。 当发现漏洞后，手工

>>阅读原文<<