2018年12月21日
记录一次Oracle注入绕waf
摘要： 这个注入挺特殊的，是ip头注入。我们进行简单的探测: 首先正常发起一次请求，我们发现content-type是76 探测注入我习惯性的一个单引号: 一个单引号我发现长度还是76 我开始尝试单引号，双引号一起: 我失败了长度还是76 一般sql注入输入单引号一般长度都会有些变化。 我记录深入探测，我输 阅读全文
posted @ 2018-12-21 19:14 飘渺红尘✨ 阅读(3439) 评论(0) 推荐(0) 编辑
Title