2019年10月7日
pikachu-xx型注入
摘要： 一 xx型注入，一脸懵x，管他什么型注入，先在输入框里随便输入个字符a试试 我们可以发现该传输方式为get型传输，传输的参数为name=a&submit=查询 二 测试使其闭合的符号 加一个单引号后报错，两个不报错，加双引号也不报错 三 初步推测，使用单引号使其闭合 但是，报错了，这就有点？？？ 四 阅读全文
posted @ 2019-10-07 12:33 X38072 阅读(1547) 评论(0) 推荐(1) 编辑