HTTP Headers 与 SQL注入

---

HTTP Headers 与 SQL注入的关系

理论上，一切HTTP Headers都是可以注入的，前提是客户端从HTTP Headers获取数据，不做过滤就插入SQL语句里使用；

常见的HTTP Headers注入参数

SQLmap支持如下Headers的注入；

• User-Agent
• Cookie

• X-Forwarded-For
  X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中
  来自4.4.4.4的一个请求，header包含这样一行：
  X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3

• Rerferer

转载于:https://www.cnblogs.com/mysticbinary/articles/10423106.html