技术栈
host注入
看天走路吃雪糕
2 天前
数据库
·
http
·
sql注入
·
burpsuite
·
墨者学院
·
host注入
墨者：SQL注入漏洞测试(HTTP头注入)
HTTP头注入是指攻击者通过篡改HTTP请求头部的字段（如User-Agent、Referer、Cookie、Host等），将恶意SQL代码插入到后端数据库查询中。当应用程序未对头部输入进行严格过滤时，可能导致数据库信息泄露或服务器被控制。