摘要：
思考1：当# --+都被过滤时，只能考虑闭合处理 思考2：union联合注入时必须先判断字段长度 sqli5： 首先判断出对id经过了'处理 其次发现结果不再回显 ok那就盲注了，先判断mysql版本，版本过低可优先考虑dns边信道攻击。 bool盲注（and逻辑）的脚本（substr） 1 # - 阅读全文
摘要：
sqli1： 脚本 1 # -*- coding: utf-8 -*- 2 """ 3 Created on Sat Mar 23 09:37:14 2019 4 5 @author: kenshin 6 """ 7 8 import requests,re 9 url = 'http://loca 阅读全文
摘要：
Requests 是使用 Apache2 Licensed 许可证的 HTTP 库。用 Python 编写，真正的为人类着想。 Python 标准库中的 urllib2 模块提供了你所需要的大多数 HTTP 功能，但是它的 API 太渣了。它是为另一个时代、另一个互联网所创建的。它需要巨量的工作，甚 阅读全文