2020年2月1日
Less23-Less25a（24--二次注入）
摘要： Less-23：单引号字符型盲注，过滤了注释符号 方法一：使用union select ?id=1 正常登录 ?id=1’ 显示错误 ?id=1’--+ 发现错误并无法闭合（不像第一关那样） 通过查看源码，我们发现将注释符都替换成空格符。 $id = preg_replace($reg1, $rep 阅读全文
posted @ 2020-02-01 16:15 gxy* 阅读(225) 评论(0) 推荐(0) 编辑