2019年9月16日
两种简单的报错注入
摘要： *通过updatexml报错 and updatexml(1,payload,1) 同样该语句对输出的字符长度也做了限制，其最长输出32位 并且该语句对payload的反悔类型也做了限制，只有在payload返回的不是xml格式才会生效 语法：updatexml(目标xml文档，xml路径，更新的内 阅读全文
posted @ 2019-09-16 19:25 Hello_date 阅读(794) 评论(0) 推荐(0) 编辑