2016年11月14日
insert后面value可控的盲注（第一次代码审计出漏洞）
摘要： 这个叫诗龙的cms真的很感谢他的编写人，全站注入~~一些特别白痴的就不说了，这里有一个相对有点意思的 很明显的注入，然后去直接利用报错注入想爆出数据结果发现没有开报错模式。 报错注入http://www.2cto.com/article/201107/96122.html这篇文章写得挺好的。 思路很 阅读全文
posted @ 2016-11-14 23:52 wangshu 阅读(745) 评论(0) 推荐(0) 编辑
从此开始认真学技术
摘要： 之前荒废了很多时间，现在开始完全投入学习，在这里写一些自己学习中的体会吧。 阅读全文
posted @ 2016-11-14 22:45 wangshu 阅读(156) 评论(0) 推荐(0) 编辑