文/玄魂
原文链接：
课程地址：
目录
Kali Linux Web 渗透测试视频教程—第十一课-扫描、sql注入、上传绕过... 1
案例一
1.使用w3af 进行漏洞扫描
2.使用sqlmap进行sql注入测试
3.使用nikto寻找管理后台
l 
4.寻找文件上传点
5.校验文件上传后台过滤方式
6.文件上传过滤绕过
案例二
l 1.扫描漏洞
l 2.测试sql注入
l 3.寻找后台
l 4.上传绕过（前端绕过）
l 1)浏览器调试
l 2）代理，拦截response，修改代码，继续响应
ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737;Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176
