01 2025 档案

对国外某网站的SQL注入实战

摘要：对国外某网站的SQL注入实战记录一次某功能点遇到SQL注入漏洞尝试丢到SQLMAP运行虽然成功，但是有些SQL注入类型存在但SQLMAP未识别出来，随后便使用手工注入的方式获得数据库相关数据的随笔功能点某网站存在URL如下的GET形公告展示点: /xxx/index.php?mod=detai 阅读全文

posted @ 2025-01-30 18:35 NPC001 阅读(18) 评论(0) 推荐(0) 编辑