2019年12月18日
pikachu的sql注入
摘要： 数字型注入（post) burp抓包 成功 字符型注入（get) 直接注入 成功注入。 搜索型注入 使用同样的方法也能同样注入成功 xx型注入 需要闭合 加）之后注入成功。 insert/updata 注入 a' or updatexml(1,concat(0x7e, (select column_ 阅读全文
posted @ 2019-12-18 20:42 Gongxi_ice 阅读(348) 评论(0) 推荐(0)