51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 4085|回复: 4
打印 上一主题 下一主题

[求助] 请教sql注入如何测试

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2010-9-15 21:06:06 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
测试登录模块,输入用户名,输入密码,如果正确登录成功,三次不正确退出系统。请问验证用户名,密码这里如果测试sql注入,应该如何测试?再网络上搜索一些资料,说是可以输入Login: hi' or 1=1--,Pass: hi' or 1=1--像这样的情况来测试,我试过了在用户名中输入login后面的内容,或者在pass密码框输入以上内容,没有发现什么问题,是不是这样就可以了吗??还有什么方法测试呢?
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
发表于 2011-1-14 15:55:51 | 只看该作者
在URL地址网址后面加入类似的语句看能否登陆系统,
回复 支持 反对

使用道具 举报

该用户从未签到

3#
发表于 2011-1-14 22:42:19 | 只看该作者
也可以用工具先扫,然后直接写语句
回复 支持 反对

使用道具 举报

该用户从未签到

4#
发表于 2011-2-16 10:00:39 | 只看该作者
用pangolin这些注入工具进行测试
回复 支持 反对

使用道具 举报

  • TA的每日心情
    开心
    2014-12-23 11:19
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    5#
    发表于 2011-2-18 15:19:12 | 只看该作者
    回复 4# 矢影
    你好, 请问你有pangolin的使用说明吗, 我没有用过!QQ:936727205,谢谢了!
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-6 17:37 , Processed in 0.068352 second(s), 26 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表