摘要：
试一下1=1 发下username为空，说明哪里出问题了，是没有注入吗？还是被过滤了？试一下#号的url编码%23 编码后，返回的结果是对的，证明是的，有注入 1=2就返回空了 看了wp，就觉得自己的sql的查询还给老师了 结果用了内联查询，但是sqlma跑出来说有bool的还有时间的注入 目前不知 阅读全文
摘要：
看到ip，然后提示是要把ip写到数据库里面，就想到了x-forwarded-for注入 扔burp里面试一下 确实有这个问题，从返回信息里面估计出来，应该是盲注，而且基于时间的盲注，试一下吧 测试延迟，成功，是有延迟。 下面先猜一下数据库的长度 小于10位数报正确 小于5位为真，小于4位为假，证明数 阅读全文