奇安信攻防社区-【网络安全一百问-45】如何判断注入漏洞？

### 回答本问题可得5金币，被采纳可得5金币

默认排序时间排序

3 个回答

我网神的 2022-08-16 14:35

抓包在可提交的数据前加单引号之类的特殊字符，如果页面回显异常就八成有注入漏洞了(Q^Q)~

u52663873380211 2022-08-17 10:04

查看是否报错，是有盲注，布尔注入，基本上不管是GET 还是POST 看到id参数直接跑就完了

askldfj 2022-08-17 10:40

我比较喜欢用工具，手工太繁琐，首先判断有无waf，如果存在先尝试bypass，然后写sqlmap bypass temper，不存在直接sqlmap