2021年3月8日
[GYCTF2020]Ezsqli 无列名注入
摘要： 手工注入了几下，是数字注入，过滤了 or , union 输入1||1=1 回显Nu1L 再输入 1&&(ascii(substr(database(),1,1))>32)# 也是成功回显，那么就简单了，直接上脚本 加上time.sleep(0.1)可以避免访问过于频繁而导致429，用二分法爆破将快 阅读全文
posted @ 2021-03-08 13:41 binbin_cloud 阅读(186) 评论(0) 推荐(0) 编辑