某网注入
username存在注入
POST：
adminLogin=XX&username=-1&userpwd=XX
sqlmap跑一下，得出结果，提交。
这个洞一千块，为什么别人找不出呢，感觉是扫描器、爬虫的问题。如何做好爬虫的深度广度，加上自己的漏洞检测，会比单纯用awvs好很多。
标签：数据 div username blog 数据库sql 深度 为什么 href ref
某网注入
username存在注入
POST：
adminLogin=XX&username=-1&userpwd=XX
sqlmap跑一下，得出结果，提交。
这个洞一千块，为什么别人找不出呢，感觉是扫描器、爬虫的问题。如何做好爬虫的深度广度，加上自己的漏洞检测，会比单纯用awvs好很多。
标签：数据 div username blog 数据库sql 深度 为什么 href ref
原文地址：https://www.cnblogs.com/huim/p/8274961.html
