2020年11月7日
sqli-labs 通关指南：Less 26
摘要： Less 26 在过滤了 “OR” 和 “AND” 的基础上，进一步把空格和注释符过滤了，这就导致我们之前的一些操作都无法正常实现。当网页返回错误信息时，可以使用不需要空格的报错注入，如果没有返回错误信息也可以使用其他字符替代空格。注意在 windows 下由于 apache 的解析的问题，无法使用 阅读全文
posted @ 2020-11-07 23:56 乌漆WhiteMoon 阅读(2889) 评论(0) 推荐(3) 编辑