注入漏洞分析检测

检测项目1.SQL注入检测：包含单引号闭合测试（'）、联合查询攻击（UNIONSELECT）、布尔盲注（AND1=1/1=2）、时间延迟攻击（SLEEP(5)）2.命令注入检测：管道符（|）、分号（;）、反引号（`）、系统命令拼接（&&）3.XML外部实体注入：DOCTYPE声明测试（4.LDAP注入检测：逻辑运算符（&|!）、通配符（*）、过滤器闭合缺陷5.XPath注入检测：路径表达式闭合（']）、布尔运算构造（'or1=1）检测范围1.Web应用程序：包含HTTPGET