摘要: 一、EXP注入 ###1、语句 public function index(){ $map = array(); $map['id'] = $_GET['id']; $data = M('User')->where($map)->find(); dump($data); } ###2、报错注入 ?i 阅读全文
posted @ 2020-12-09 19:36 lnterpreter 阅读(257) 评论(0) 推荐(0) 编辑
摘要: 一、where注入 1、语句 public function index(){ $data = M('user')->where('id='.I('id'))->find(); dump($data); } 2、报错注入 and (updatexml(1,concat(0x7e,(select us 阅读全文
posted @ 2020-12-09 17:45 lnterpreter 阅读(307) 评论(0) 推荐(0) 编辑