1、下载,安装postman
2、启动postman,创建基本的请求
启动后会提时注册,直接关掉即可。
http://localhost:8282/FirstJavaWeb/login

http://localhost:8282/FirstJavaWeb/user/list
点击左边 我的网站,右键-新建 request

http://localhost:8282/FirstJavaWeb/user/addUser

1、新增时,用户名超长:大于20个字符(数据库定义最长20);检查后台报错情况。发现后台没有做参数长度检查。

2、新增时,:用户名输入特殊字符 : &'*……%。数据报错,发现后台没有做特殊字符过滤。

3、新增时,sex输入“我”,发现后台没有做业务逻辑上的参数检查。

4、登录时,用户名输入:admin'#
密码任意输入:abc
登录成功,说明存在sql注入漏洞。
