web漏洞检测

凌晨两点，洞检我盯着Burp Suite里那个红色高亮条目，洞检后背有点发凉。洞检一个看似普通的洞检搜索框，输入`' OR 1=1--`，洞检居然把整个用户表dump了出来。洞检这不是洞检演习，是洞检真实客户的生产环境。

web漏洞检测说白了，洞检就是洞检跟开发者玩“谁更懂代码缺陷”的游戏。你不需要多高深的洞检理论，但得知道黑客最常踩哪几块地板。洞检

SQL注入是洞检永远的老大。原理简单得让人发笑——把用户输入直接拼进数据库查询语句。洞检但现实里，洞检十个站点有八个在登录、搜索、排序功能上犯这毛病。我见过最离谱的案例：某电商后台的订单筛选功能，参数`status=1`改成`status=1 OR sleep(5)`，整个数据库直接卡死五分钟。检测这类漏洞，别光盯着输入框，翻翻URL参数、Cookie、甚至HTTP头里的隐藏字段，惊喜往往藏在犄角旮旯。

XSS则更阴险。它不偷数据，专门劫持用户浏览器。有个做在线文档的客户，编辑器的富文本功能过滤了`