gpt4 book ai didi

javascript - 生成html帖子页面绕过JS验证和测试sql注入(inject)的工具

转载 作者:行者123 更新时间:2023-11-28 04:26:36 25 4
gpt4 key购买 nike

我想要一个工具(或 firefox)来枚举目标 HTML 页面上的所有元素并生成一个新的 HTML 页面,我可以用它来发布到原始页面。

我想将其用于安全/SQL 注入(inject)测试,以规避任何 JavaScript 验证。

Web Developer firefox 插件已关闭,但它不允许我更改单选按钮元素的值。

最佳答案

如果您正在进行 SQL 注入(inject)测试,您应该直接发送 POST 请求,而不是使用网络表单。自动化测试更容易,并且涵盖范围更广的攻击媒介……另外,无论如何,这就是破解者要做的事情。

编辑:这两种方式之间的一个很好的折衷是 Fiddler:http://www.fiddler2.com/fiddler2/ ...您可以通过 Web 表单提交(禁用 JS),然后编辑传出流量以尝试打破您的 SQL 注入(inject)。

关于javascript - 生成html帖子页面绕过JS验证和测试sql注入(inject)的工具,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1877900/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com