可我浪费着我寒冷的年华
2016年11月5日
SQL注入自学[第二学：注入环境的简单突破]
摘要： /* 原文出处：珍惜少年时 留给原创一个ZBD机会。 加号即空格 */ 00x1 判断是否含有注入 返回正确的页面。 页面的数据就不存在了。说明and是被带入到数据库当中的。 00x2 判断字段长度 如图所示有三个字段，所以order by 3是正确的。order by 4是错误的。因为只有三个字段 阅读全文
posted @ 2016-11-05 03:50 珍惜少年时 阅读(674) 评论(0) 推荐(0) 编辑
可我浪费着我寒冷的年华