摘要: 打开之后奇奇怪怪 https://quipqiup.com/ 阅读全文
posted @ 2020-12-08 21:55 夜布多 阅读(544) 评论(0) 推荐(0) 编辑
摘要: 输入1/1结果回显了Hello, glzjin wants a girlfriend. 于是我们判断它是数字型注入 试了半天发现他过滤了 or union and ,但好像没有过滤() 使用bool(false)盲注,而且用到了异或,这东西相当于or的用法 0^0 //false 0^1 //tru 阅读全文
posted @ 2020-12-08 20:54 夜布多 阅读(193) 评论(0) 推荐(0) 编辑