2020年3月14日
sqli-labs（29-31关）
摘要： 知识点： http参数污染：jsp/tomcat使用getgetParameter("id")获取到的是第一个值，php/apache使用$_GET["id"]获取的是第二个值，那么第一个id纯数字，第二个id的值 也就是，需要注入两个参数，第二个参数才是可以实现sql注入的 Less-29： 如果 阅读全文
posted @ 2020-03-14 16:12 mxm$ 阅读(585) 评论(0) 推荐(0) 编辑