2020年5月13日
记一次别人注入成功，我复现成功的案例
摘要： 首先打开网址，找到搜索条，在搜索条里加入',发现页面出错，打开burp抓包，会看到那个参数的名字，这个时候，我们把整个消息报头粘出来，在有问题的参数那里写个 大概就是这个样子 然后sqlmap r 文件名.txt 发现有注入 sqlmap.py is dba r 1.txt 查看是否是dba权限，发 阅读全文
posted @ 2020-05-13 16:32 vulcat 阅读(123) 评论(2) 推荐(0) 编辑