2018年9月16日
bugku web题INSERT INTO注入
摘要： 0x01: 打开题目描述，已经将源码给了我们： 明确注入点，是走的http报头的x-forwarded-for。 我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注 0x02: 我之前时间延迟盲注都是用 if(exp1,exp2,epx3) 阅读全文
posted @ 2018-09-16 19:16 sijidou 阅读(6465) 评论(0) 推荐(2) 编辑