摘要： 上传文件时，会遇到两种情况，1 文件名不变，2文件名随机命名 一般上传 检测有两种，1检测文件类型，本地检测会写在html代码里，可以本地禁用，也可以本地构造，在写个双文件 2 检测文件后缀，然后直接修改文件名 双文件上传原理： 代码 F12 多加一个上传文件的代码即可 数据包 目的是：因为有两个文 阅读全文

摘要： access偏移注入是解决一些注入出不来列名或者时的情况，同时要求支持union select ,列名也必须足够多，知道表名 access注入语句： 1 Order by * 2 a.id,b.id,* from (admin as a inner join admin as b on a.id = 阅读全文