伪静态注入
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了伪静态注入相关的知识，希望对你有一定的参考价值。
大家都熟悉动态网站的SQL注入了，网上有很多资源。
伪静态伪静态的注入点查找：
1.手工注入判断（和动态注入判断方法一样）：
1）正常页面显示，如图：
2）在网址加上" ‘ "，网页不正常显示，如下图：
3）在网址加上" and 1=1 "，网页正常显示，如图：
4）在网址加上" and 1=2 "，网页不正常显示，如图：
由此可知该网页存在SQL注入
2.使用工具SQLMAP进行注入检测：
对网址进行构造，加一些特殊字符，如：*、#等等
检测如下：
以上是关于伪静态注入的主要内容，如果未能解决你的问题，请参考以下文章