会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Ragd0ll
博客园
首页
新随笔
联系
订阅
管理
2018年4月8日
迎圣诞,拿大奖活动赛题_SQLi(sprintf格式化字符)
摘要: 看题目应该就是注入没跑了 先拿正常输入试试,输了admin,admin,结果返回password error!,说明还真的存在admin账户 拿常规注入语句试探一下admin' and 1=1%23,发生了报错 红框这里就给了我们提示,记得之前遇上过一个sprintf格式化字符串所引起的漏洞 具体原
阅读全文
posted @ 2018-04-08 23:22 Ragd0ll
阅读(441)
评论(0)
推荐(0)
编辑
公告