linux环境下批量回放报文
安装工具
sudo apt install tcpreplay编写脚本
rootwuhu:/vicata# vi huifang.py
import os
import subprocessdef replay_pcaps(directory, interface):pcap_files [f for f in os.listdir(directory) if f.endswith(.pcap)]while True:for pcap…
1.数字型注入
例如PHP代码
“ Select username from users where id”.$_GET[id]
可以注意到,用户的输入ID字段没有任何过滤的,被直接拼接在了SQL查询语句中,由于ID没有被引号包裹ÿ…