会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
zesiar0
博客园
首页
新随笔
联系
订阅
管理
2020年5月7日
BUUCTF-easysql
摘要: 打开页面,有一个搜索框,根据wp这里使用堆叠注入 跑字典发现被过滤的字符 随便输入几个数字,发现返回结果都为1 根据网上的wp解释,这里需要我们对后端的执行语句进行猜测 这里不管我们输入的数字为多少返回的结果始终都是1和输入其它字符的得不到回显,判断后端的语句中存在有||,也就是 select xx
阅读全文
posted @ 2020-05-07 22:55 zesiar0
阅读(584)
评论(0)
推荐(0)
编辑
公告