2020年9月26日
[NCTF2019]SQLi
摘要： regexp注入 robots.txt hint.txt 可以看到过滤了很多东西，这里考虑regexp正则注入 正常查看一下用户 匹配成功会返回1 匹配失败返回0 测试一下返回结果，此处空字节%00用来注释 select * from users where username='\' and pas 阅读全文
posted @ 2020-09-26 20:31 山野村夫z1 阅读(967) 评论(0) 推荐(1) 编辑