可以尝试sql报错注入,或者安装个hackbarV2插件测试XXE XSS SQL之类的
可以看一下数据包里的信息,比如cookie等等。还可以尝试cookie注入。参数不对的话看看有没有关键的路径。看看有没有具体的报错信息给你,有的话尝试报错注入。
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。