借助逻辑推理
1.识别web应用中所有输入点
2.了解哪些类型的请求会触发异常
3.检测服务器响应中的异常

总结:

输入点无非就是:地址栏、和输入框

输入康输入一些非法字符,导致后台的sql语句错误,

最新文章

  1. 炫酷的jQuery对话框插gDialog
  2. 国内git项目托管平台
  3. python学习心得第三章
  4. window go protobuf
  5. vs2013卸载后重新安装不能用了,如何解决
  6. Swift Swift中的反射
  7. mongo里面根据对象字段的ID查询 db.Photo.find({'owner.$id':ObjectId('xxxx')}) , 并且使用forEach循环修改查询的数据
  8. Linux 套接字编程中的 5 个隐患
  9. .Net HttpClient 模拟登录微信公众平台发送消息
  10. SQL Server中调用WebService的实例
  11. 类型萃取(type traits)
  12. CocoaAsyncSocket + Protobuf 处理粘包和拆包问题
  13. C#封装程序集属性方法注释说明
  14. Virtual DOM 系列三:Diff算法
  15. 全文检索-Elasticsearch (二) CURD
  16. POJ 1064 Cable master (二分法+精度控制)
  17. Groovy和Java互调
  18. 使用Jenkins部署Python项目
  19. bootstrap 文本对齐风格
  20. Primitives vs Objects

热门文章

  1. rs485
  2. UBI文件系统简介
  3. flask的session解读及flask_login登录过程研究
  4. mysql二进制安装及基础操作
  5. 微信小程序 - 如何通过button按钮实现分享(转发)功能
  6. es6 webpack转es5
  7. Oracle基础(一) Oracle的安装和卸载
  8. Android Shader 颜色、图像渲染 paint.setXfermode
  9. maven生成jar包
  10. Linux作业(三)-shell统计某文章中出现频率最高的N个单词并排序输出出现次数