2021/03/18 1722 safeboy

1、输入域的值为数字型，用1=1,1=2法若满足条件，则存在SQL注入漏洞，程序没有对提交的整型参数的合法性做过滤或判断。2、输入域的值为字符型，用’1=1’,’1=2’法若满足条件，则存在SQL注入漏洞，程序没有对提交…

2016/02/22 9512 admin

摘要安全性测试从冷门的话题，随着国内各大知名网站频繁被攻击，重要社区用户信息被泄露，逐步被各方所重视。而具体怎么做软件安全性测试，防止骇客有机可乘，国内普遍处于才起步的状态。今天笔者就自己的经验，系统总结了我所了解和掌握的安全测…