SQL注入漏洞
出现位置
登录界面、获取HTTP开头(user-agent/client-ip)、订单处理等
普通注入
关键字
select from
mysql_connect
mysql_query
mysql_fetch_row
update
insert
delete
宽字节注入
出现位置
文章发表、评论回复、留言、资料设置等
关键字
SET NAMES
character_set_client=gbk
mysql_set_charset('gbk')
二次urldecode注入
关键字
urldecode
rawurldecode
XSS漏洞
关键字
print
print_r
echo
printf
sprintf
die
var_dump
var_export
最后
以上就是勤奋西装最近收集整理的关于漏洞挖掘时SQL注入漏洞和XSS漏洞需注意的关键字的全部内容，更多相关漏洞挖掘时SQL注入漏洞和XSS漏洞需注意内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复