渗透测试学习笔记（一）注入篇-提交注入攻击

提交方式注入除了get常规方式注入之外，还有post,cookie,http头注入，

post是以登陆框注入，大部分登陆框是以post的方式提交

cookie一般使用抓包进行注入

注入过程与union注入基本一致，要注意单引号闭合等方式。例如# --

HTTP头部注入，

实际情况下，有部分站点是以http数据包中的http头部数据进行接受，注入语句可以写入http头部中。