摘要：
less-42 开页面，似曾相识，像极了前边的二次注入，但是这里忘记密码``创建帐号都是没用的功能，好像就没法二次注入了，只有尝试登录了（像极了现实生活的注入，先登陆，再注入），登陆后出现了修改密码的界面 2.出现了这个画面，尝试在三个框里注入，尝试了很多都失败了，猜想是'这些符号被过滤了，只好lo 阅读全文
摘要：
less-38 判断注入类型 输入正确的参数，网页回显正常的信息。使用单引号闭合，网页回显错误信息。 把后面的信息注释掉，网页返回正常信息，说明此处存在单引号闭合的字符型注入。 堆叠注入 此处使用 Less 1 的 payload 就可以完成注入，此处用于测试堆叠注入。所谓堆叠注入就是在原语句后加上 阅读全文
摘要：
这六关都是关于宽字节注入的，分为GET/POST型，其实都一样，只不过POST要用一下burp 原理 mysql在使用GBK编码的时候，会认为两个字符为一个汉字，例如%aa%5c就是一个汉字（前一个ascii码大于128才能到汉字的范围）。我们在过滤 ' 的时候，往往利用的思路是将 ' 转换为 \' 阅读全文