2022
我们一起努力

快云vps,如何判断网站有无sql注入

如何判断网站有无sql注入

判断网站有无sql注入的方法:

方法一:

可以借助第三方软件“Webpecker(网站啄木鸟)”来检测验证,下载并运行Webpecker → 在左侧点击“web安全” → 输入一个网址进行检测验证 → 若存在sql注入漏洞,会显示在中间列表中。

方法二:

在参数后面加上单引号,例如:

http://xxx/abc.php?id=1\'

如果页面返回错误,则存在sql注入,因为无论字符型还是整型都会因为单引号个数不匹配而报错。

赞(0)
文章名称:《快云vps,如何判断网站有无sql注入》
文章链接:https://www.fzvps.com/63600.html
本站文章来源于互联网,如有侵权,请联系管理删除,本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
图片版权归属各自创作者所有,图片水印出于防止被无耻之徒盗取劳动成果的目的。

评论 抢沙发

评论前必须登录!