2018 年 1月 28 日随笔档案 - omnis

摘要：和less28没什么区别，直接上个payload吧这样也行阅读全文

posted @ 2018-01-28 18:52 omnis 阅读(173) 评论(0) 推荐(0) 编辑

摘要：这个不是基于错误的吧，看源码可以知道错误并没有输出那就使用;%00和order by试一下阅读全文

posted @ 2018-01-28 18:43 omnis 阅读(190) 评论(0) 推荐(0) 编辑

摘要：和less 27一样，单引号换双引号阅读全文

posted @ 2018-01-28 18:29 omnis 阅读(169) 评论(0) 推荐(0) 编辑

摘要：看一下过滤函数看一下/s是什么东西那直接通过大小写就可以绕过了阅读全文

posted @ 2018-01-28 18:24 omnis 阅读(198) 评论(0) 推荐(0) 编辑

摘要：这个和less26差不多，空格还是用%a0代替，26过了这个也就简单了 ;%00 可以代替注释，尝试一下 order by 3 order by 4 虽然错误没有显示，我们还是知道了字段数是3 阅读全文

posted @ 2018-01-28 17:09 omnis 阅读(211) 评论(0) 推荐(0) 编辑