2020年3月13日
攻防世界-web-高手进阶区017-supersqli
摘要： 方法一： 1.输入1’发现不回显，然后1’ #显示正常，应该是存在sql注入了 2.order by 2的时候是正常回显了，order by 3就出错了，只有2个字段，这时候用union select进行联合查询，发现关键字被正则过滤 3.尝试堆叠注入 -1';show tables --+ 4.查 阅读全文
posted @ 2020-03-13 00:02 joker0xxx3 阅读(7539) 评论(3) 推荐(1) 编辑