1 API 接口介绍
1.1 RPC（远程过程调用）
远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机的子程序，而程序员无需额外地为这个交互作用编程。如果涉及的软件采用面向对象编程，那么远程过程调用亦可称作远程调用或远程方法调用，例：Java RMI。
RPC 一般直接使用 TCP 协议进行通信，通常不涉及到 HTTP。HTTP 下面有2种技...
API 接口渗透测试
ACCESS、MSSQL、MYSQL、ORACLE 手工注入
0x01 基本常识
简单判定有无漏洞：
粗略型：提交单引号’
逻辑型（数字型注入）：and 1=1/and 1=2
逻辑型（字符型注入）：'and'1'='1/'and'1'='2
逻辑型（搜索型注入）：%'and 1=1 and'%'='%/%'and 1=2 and'%'='%
简单判断数据库信息：
粗略型：
加单引号’（根据服务器报错的信息来判断）
加;--（; 表示分离，– 则是注释符，; 和–MSSQL 数据库有，ACCESS 数据库没有）
逻辑型：
and user>0
and (select c...