摘要: Less(9) 不管怎么输入,回显总是you are……,考虑时间盲注 1.先判断注入类型 (1)首先看到要求,要求传一个ID参数,并且要求是数字型的;?id=1 and sleep(5) --+ 没有明显延迟 (2)再输入?id=1 and 1=2 and sleep(5) --+ 也没有明显延迟 阅读全文
posted @ 2020-02-08 15:38 孟雨 阅读(237) 评论(0) 推荐(0) 编辑