摘要: 步骤1:发现注入 闲来没事儿在网上瞎逛,无意中点开一个国外的博客,发现链接是以id为结尾的,于是就手工检测了一下,结果嘛…你懂的 检测页面返回不正常,明显是带入数据库查询了,并且没有WAF,老弟就只好给你上一课啦嘻嘻嘻 这里需要注意一下: mysql跟Access有些不同,mysql数据库里有很多个 阅读全文
posted @ 2019-03-08 23:59 _云中鹤 阅读(664) 评论(0) 推荐(0) 编辑