你有任何SQL注入测试"Ammo"？

Question

在阅读有关SQL注入和XSS的消息时,我想知道你们是否有一个字符串可用于识别这些漏洞和其他漏洞.

可以抛入网站数据库以进行黑盒检查的字符串,检查该字段是否安全.(要对一些内部工具进行大量测试)

粗略的例子,想知道你们是否知道更多？

"a'或'1'='1"

"center'> <script> alert('test')</ script>"

编辑:在SO上找到了一个很好的XSS问题

Answer 1

我发现了一些不错的firefox插件.

XSS我

SQL注入我