html是否能使用sql注入?
可以,或者说sql注入主要是分析请求,通过传参来做的,一些防范意识不强的后端,可能没有做参数关键词验证,甚至没有参数化直接拼接sql语句的,就可以通过加注释,猜表名等方法注入语句
Copyright © 广州京杭网络科技有限公司 2005-2025 版权所有 粤ICP备16019765号