2024年12月10日
less2
摘要： 1.输入 ?id=1' 时页面报错但是后续输入 ?id=1' order by 4%23 #依然限制字符,所以判定是数字型注入 输入: ?id=1 order by 4%23 #爆出列数 tips:后续和less 1的步骤一致,只是 id=1' 的部分把 单引号 去掉了 阅读全文
posted @ 2024-12-10 19:32 舌口 阅读(2) 评论(0) 推荐(0) 编辑