搜索型注入技术脚本安全电脑资料

搜索型注入技术脚本平安 电脑资料 简单的判断搜索型注入漏洞存在不存在的方法是先搜索'，如果出错，说明90%存在这个漏洞， 然后再搜索一个关键字，比方xx吧，正常返回所有xx相关的信息，再搜索xx%'a