问我应该把请求数据放在哪里？
EN

Security用户

提问于 2014-06-03 15:13:32

回答 1查看 116关注 0票数 -1

现在，我知道这可能不是发布有关Acunetix的正确位置，但我正在搜索我的站点中的任何漏洞，/Profile页面上已经出现了几个SQL注入漏洞，我如何能够通过自己的浏览器(即通过自己的浏览器而不是Acunetix浏览器查看SQL错误)。

请求数据

bf=2&fm=1%27%22&os=1&update=Save&user=%7busername%7d

mysql

sql-injection

回答 1

Security用户

发布于 2014-06-03 21:45:03

如果它是一个简单的HTTP请求，您可以使用一个?追加到URI。如果是HTTP，您可以编写一个模拟表单并提交：

<form action="…" method="POST">
  <input name="bf" value="2">
  <input name="fm" value="1'"">
  <input name="os" value="1">
  <input name="update" value="Save">
  <input name="user" value="{username}">
  <input type="submit">
</form>

或者尝试标识站点上的原始表单并将fm值更改为1'"。如果fm的值不能通过GUI更改，则web浏览器的开发工具可能会帮助您。

票数 0

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/59274

复制

相似问题

问我应该把请求数据放在哪里？
EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问我应该把请求数据放在哪里？EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问我应该把请求数据放在哪里？
EN