2019年4月9日
绕过阿里云waf进行mysql limit注入证明
摘要： 朋友发了我一个站点,来看看吧，是limit注入，不太常见。搞一搞吧。 存在问题参数:limit，看到这个我就想到limit注入。就怕是幌子 再次尝试输入limit=1和limit=2，2中成功返回了1的所有信息 ok!尝试limit注入，limit注入不太常见，手法挺少的，尝试: limit=1 p 阅读全文
posted @ 2019-04-09 21:54 飘渺红尘✨ 阅读(1014) 评论(0) 推荐(0) 编辑
Title