最近修复了几个 sql 注入问题，基本方法就是参数注入的方式
修改多了就想自己模拟一下 sql 注入，所以就手动尝试了写一些不合法参数 比如 xxx;show tables;-- 之类的，可执行的时候还是报错 google 一下都是用渗透工具来执行 sql 注入的，比如 sqlmap 大家有什么好的渗透工具吗 楼主 mac ， java 求推荐
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3807 days ago, the information mentioned may be changed or developed.
Select Language