设为首页收藏本站
开启辅助访问 软件测试门户软件测试培训软件测试论坛测试解决方案文章资料精选软件测试博客软件测试招聘

51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步，快速开始

微信登录，快人一步

手机号码，快捷登录

51Testing软件测试论坛 »软件测试论坛 › [软件测试综合栏目] › [51Testing软件测试沙龙] › [测试积点任务] › SQL漏洞如何验证？
返回列表 发新帖
查看: 1473|回复: 2
打印 上一主题 下一主题

SQL漏洞如何验证？

[复制链接]
测试积点老人
  • TA的每日心情
    无聊
    前天 09:47

    • 签到天数: 528 天

    连续签到: 1 天

    [LV.9]测试副司令
    跳转到指定楼层
    1#
    发表于 2022-1-5 09:56:09 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    1测试积点
    本帖最后由 测试积点老人 于 2022-1-5 09:57 编辑

    用工具扫到一条SQL注入漏洞
    漏洞地址：http://47.241.60.179:10020/gtValidCode?t=1641194934939


    请问如何验证这个SQL注入点是否存在
    如果存在，应该如何利用。

    附件: 您需要 登录 才可以下载或查看，没有帐号？(注-册)加入51Testing
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    微信
    收藏收藏
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复

    使用道具 举报

    qqq911
  • TA的每日心情
    慵懒
    昨天 10:08

    • 签到天数: 1518 天

    连续签到: 2 天

    [LV.Master]测试大本营
    2#
    发表于 2022-1-6 10:14:50 | 只看该作者
    在浏览器地址后面加上sql命令
    回复

    使用道具 举报

    jingzizx
  • TA的每日心情
    奋斗
    昨天 07:35

    • 签到天数: 2814 天

    连续签到: 2 天

    [LV.Master]测试大本营
    3#
    发表于 2022-1-7 07:37:10 | 只看该作者
    SQL注入，一般情况可以通过直接传值获取数据
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复

    使用道具 举报

    返回列表 发新帖

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 )  关于我们

    GMT+8, 2024-11-20 07:15 , Processed in 0.067154 second(s), 22 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表