会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
烤红薯咖啡馆
某上市公司安全研究员
博客园
新随笔
管理
2017年6月21日
updateXML 注入 python 脚本
摘要: 用SLQMAP来跑updateXML注入发现拦截关键字,然后内联注入能绕,最后修改halfversionedmorekeywords.py脚本,结果SQLMAP还是跑不出来。>_< halfversionedmorekeywords.py脚本修改后如下: 自己写个脚本得了,于是有了以下代码,成功跑出
阅读全文
posted @ 2017-06-21 23:22 米怀特
阅读(1419)
评论(0)
推荐(0)