摘要: 打开日志看下,前面看不出什么,但是最后面就很明显,url解码后是sq盲注这是按照一般流程去盲注找出数据库、表、字段及它们的长度。所以直接跳过直到这附近,随便打开一个解码3' OR NOT ORD(MID((SE... 阅读全文
posted @ 2020-07-16 23:16 为之。 阅读(902) 评论(0) 推荐(0) 编辑