-
伪静态
“伪静态”顾名思义就是一种表面上看似是静态网页（以.html、.htm等结尾），不存在任何的数据交互，却其实是动态网页，存在数据交互的网站，具有这种特性的网页成为“伪静态网页”。我们看到的伪静态网页其实是经过处理的，将动态网页的id等参数通过URL重写来隐藏，让查看者以为是静态网页。
-
伪静态网站
如果看到一个以.html或者.htm结尾的网页，此时可以通过在地址输入框中输入：javascript:alert(document.lastModified)，来得到网页最后的修改时间，如果得到的时间和现在时间一致，此页面就是伪静态，反之是真静态；因为动态页面的最后修改时间总是当前时间，而静态页面的最后修改时间则是它生成的时间。
控制台输出：
时间一致，说明该网站是伪静态。
试出页面是：.php、.aps还是.aspx，找出id和值，判断注入点，再利用sqlmap工具进行辅助注入。