摘要: 知识点 X-Forwarded-For注入 二次注入 盲注 看了wp,知道注入点在X-Forwarded-For处,而且是个二次注入 回显的地方在这里 我们第一次输入 1' or '1 第二次和第三次都输入相同的数据,比如111 由于第一次输入的1' or '1和第二次输入的111不一样,回显 此时 阅读全文
posted @ 2020-05-17 20:36 山野村夫z1 阅读(552) 评论(0) 推荐(0) 编辑
摘要: 布尔盲注 无列名注入 测试 id=1 ==>Nu1L id=2 ==>V&N id=2-1 ==>Nu1L 贴一下脚本 # coding:utf-8 import requests import time url = 'http://14b858fa-e701-47da-a11a-304ef60eb 阅读全文
posted @ 2020-05-17 11:54 山野村夫z1 阅读(1924) 评论(0) 推荐(0) 编辑