2020年11月17日
sqli-labs 通关指南：Less 46 ~ 49
摘要： Less 46 ~ 49 的网页功能是返回一个列表，因此我们不能借助回显位置进行注入。此时可以根据是否返回报错信息，选择使用报错注入还是时间盲注。 #Less 46 ##判断注入类型 打开网页，这是个新的网页，尝试输入新的参数 sort，网页回显用户名列表。 ?sort=1 改变参数 sort 的值 阅读全文
posted @ 2020-11-17 00:29 乌漆WhiteMoon 阅读(454) 评论(0) 推荐(2) 编辑