2017年9月19日
WebGoat系列实验Injection Flaws
摘要： WebGoat系列实验Injection Flaws Numeric SQL Injection 1. 下列表单允许用户查看天气信息，尝试注入SQL语句显示所有天气信息。 2. 选择一个位置的天气，如Columbia，点击Go！按钮，使用Burp拦截GET请求，将参数station的值由原来的 10 阅读全文
posted @ 2017-09-19 14:42 燕麦粥 阅读(1144) 评论(0) 推荐(0) 编辑