摘要:
字符URL编码值 空格 %20 " %22 # %23 % %2... 阅读全文
摘要:
'or'='or'漏洞是一个比较老的漏洞了,主要是出现在后台登录上,利用这个漏洞,我们可以不用输入密码就直接进入系统的后台。它出现的原因是在编程时逻辑上考虑不周,同时对单引号没有进行过滤,从而导致了漏洞的出现。先给大家简单介绍下漏洞的原理吧,只要大家搞懂了原理,就可以自己去找这样漏洞的系统了。1:语句:''or'='or'a'or'1=1--'or1=1--"or1=1--... 阅读全文