沉云

摘要： 简介 这个节不涉及过多原理，而主要是靶场练习，想获得更多原理请见上篇博客。 基础知识 如何闭合括号 如果有报错则直接利用报错信息进行，否则尝试常见的闭合形式，简单的可以直接使用 bool 探测，而困难一点的可以尝试 sleep、dnslog 探测。 其次 注意 检测时 or 和 and 的差别，当主 阅读全文