2022 年 3月 26 日随笔档案 - WeQi_Blog

2022年3月26日

摘要： Less-14 POST - Double Injection - Single quotes- String -twist (POST单引号变形双注入) 本题使用报错注入 1.判断是否存在注入 uname=1"&passwd=a&submit=Submit 错误回显 => 存在注入 2.判断参数类阅读全文

posted @ 2022-03-26 09:11 WeQi_Blog 阅读(28) 评论(0) 推荐(0) 编辑

Less-13

摘要： Less-13 POST - Double Injection - Single quotes- String -twist (POST单引号变形双注入) 1.判断是否存在注入 uname=a'&passwd=a&submit=Submit 错误回显 => 存在注入 2.判断参数类型 uname=1 阅读全文

posted @ 2022-03-26 08:28 WeQi_Blog 阅读(26) 评论(0) 推荐(0) 编辑