会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
fr09
博客园
首页
新随笔
联系
订阅
管理
2024年5月22日
[SWPU2019]Web1 1
摘要: 这是一道非常典型的sql注入题目 首先引入眼帘的是一个登录框 我们进行sql注入的尝试 该输入框排除为注入点的可能 注册并登录后 对广告发布功能进行测试: 对关键字进行了过滤 经fuzz测试 发现其对空格 or and information_schema 等关键字进行了过滤 我们先对回显进行判断
阅读全文
posted @ 2024-05-22 11:51 f0r9
阅读(11)
评论(0)
推荐(0)
编辑
公告