接前天文章：常规36个WEB渗透测试漏洞描述及修复方法--很详细写报告很实用，本次补充的更全本章目录1.SQL注入　　漏洞描述　　Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致...