如何知道网站可能有注入点

1.有提交数据的地方

2.数据作为命令的一部分执行了