会员
周边
众包
新闻
博问
闪存
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
山鬼Ghost
博客园
首页
新随笔
联系
订阅
管理
2020年2月6日
sqli-labs注入lesson3-4闯关秘籍
摘要: ·lesson 3 与第一二关不同的是,这一关是基于错误的get单引号变形字符型注入 要使用 ') 进行闭合 (ps:博主自己理解为字符型注入,是不过是需要加括号进行闭合,适用于博主自己的方便记忆的法子,仅供参考 ) 1.判断是否存在注入 ?id=1') --+ 2.使用order by 猜测字段数
阅读全文
posted @ 2020-02-06 08:27 山鬼Ghost
阅读(178)
评论(0)
推荐(0)
编辑
公告