会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
traverller-2333
博客园
首页
新随笔
联系
订阅
管理
2022年5月15日
[SWPUCTF 2021 新生赛]sql
摘要: 看到网站上写着参数是wllm,就用wllm=1试了一下,发现是SQL注入 查找字段数时,提示请勿非法操作 说明空格出现过滤,可以用/**/绕过 http://1.14.71.254:28347/?wllm=1'/**/order/**/by/**/4%23 发现字段数为3 当进行下一步查询时 htt
阅读全文
posted @ 2022-05-15 21:07 traveller-2333
阅读(428)
评论(0)
推荐(0)
编辑
公告