2018 年 8月 27 日随笔档案 - 京亟QAQ

2018年8月27日

摘要：第十三关：这关也是一个登陆口，和上关所说的一样，先使用'"试一下，让程序报错然后判断后台的sql语句可以看到后台sql大概是 where name = ('$name')... 这样的 post信息中输入uname=1') or '1'='1' #&passwd=1&submit=Submit 阅读全文

posted @ 2018-08-27 22:37 京亟QAQ 阅读(1384) 评论(0) 推荐(0) 编辑