lin0731032 发表于 2016-6-17 14:08 检查网站漏洞是否存在注入点,有注入点的时候模拟注入
seagull1985 发表于 2016-6-17 14:22 理论一话,自己去百度吧,资料一堆,如果工具入门的话可以学下APPSCAN,功能比较强大,商业工具。。。。