SQL注入
SQL 注入一般 fortify 都能扫描出来，手动审计一般直接搜索 select、update、delete、insert 关键词就会有收获如果 sql 语句中有出现 + append、 $（） # 等字眼，如果没有配置 SQL 过滤文件，则判断存在 SQL 注入漏洞。SQL 注入一般 fortify 都能扫描出来，手动审计一般直接搜索
阅读背景：
漏洞审计
来源：互联网
分享到：
