2020年4月17日
墨者学院-SQL过滤字符后手工绕过漏洞测试(万能口令)
摘要： https://www.mozhe.cn/bug/detail/VlhJTTJsUm9BSmFEQlE3SEpldDBIQT09bW96aGUmozhe 得到信息2条 Deprecated: mysql_connect(): The mysql extension is deprecated and 阅读全文
posted @ 2020-04-17 15:25 llcnKill 阅读(405) 评论(0) 推荐(0) 编辑
sqli-11-14关-2020-04-17
摘要： 十一关 http://127.0.0.1/sqli/Less-11/ 看到这个页面,添个admin,admin在说. 什么情况,竟然出现这个结果.那么在乱填一个. 明显不一样了.那么我还是抓包处理一下. 抓到包,我们可以尝试重发测试. 看到数据库报错,第一个时间想到这点有漏洞. uname=xxey 阅读全文
posted @ 2020-04-17 09:44 llcnKill 阅读(309) 评论(0) 推荐(0) 编辑