67,513
社区成员
发帖
与我相关
我的任务
分享sql注入，BurpSuite，struts拦截器
struts+hibernate项目，
BurpSuite测试发现很多注入点，打开代码一看全是sql+变量名，然后写了一个struts拦截器，过滤了一下request 中的sql关键字。
然后在用BurpSuite工具测试发现拦截器没执行，直接进方法了。为什么拦截器没执行？
BurpSuite测试发现很多注入点，打开代码一看全是sql+变量名，然后写了一个struts拦截器，过滤了一下request 中的sql关键字。
然后在用BurpSuite工具测试发现拦截器没执行，直接进方法了。为什么拦截器没执行？
...全文
请发表友善的回复…
发表回复
dingding300 2018-01-05
- 打赏
- 举报
解决了，麻痹原来代码写了两个一样的拦截器，上面那个方法没调用
dingding300 2018-01-04
- 打赏
- 举报
