摘要: 很多技巧从国外的paper学到的,不过国内没有多少人使用,所以发出来,笔记下~一、order by 的参数注入技巧:两种方法,思路都一样。example. “select username,password from uc_members order by”.$_GET['oderby']a.常见的... 阅读全文
posted @ 2015-03-16 10:39 injectionbak 阅读(1739) 评论(0) 推荐(0) 编辑