qq_42008891的博客

安全测试-端口测试介绍及Linux上masscan、nmap工具安装及常用命令

常规安全测试范围及内容简单介绍，以及常用安全测试工具介绍

横纵越权概念介绍，横纵越权测试用例设计，如何使用appscan测试横纵越权

XSS攻击概念介绍，常规XSS攻击测试方法，XSStrike工具介绍及常规测试命令

SQL注入是针对一种数据库而言的，而不是针对网页语言。在任何使用了数据库查询环境下都可能存在。常见的数据库包括：MySQL、Oracle、Db2等。针对不同的数据库系统使用的一些函数会有所不同，不过从测试是否存在SQL注入的角度考虑，只需要进行几个最基本的判断语句就可以了。由于SQL注入有可能造成信息泄漏，在严重情况下（根据使用的数据库而定）甚至可能造成数据修改、删除，从而导致业务中断。因此必须发现所有存在的注入点。