[典型漏洞分享]Insert型SQL注入的发现和利用，篡改订单金额

本例中的SQL注入和其它发现的SQL注入的主要区别：一、生成订单接口是一次性的，反复提交无效，所以，此类型的SQL注入比较难经过扫描器发现，须要人工提取和手动测试。二、Insert类型的SQL注入，不常常见。在本例中，咱们成功的经过该漏洞篡改订单金额。 YS 电商生成订单接口存在INSERT型SQL注入漏洞，可修改订单金额数据【中】 问题描述：          YS MALL在生成订单时会往数据

>>阅读原文<<