摘要: 1.该题思路与less近似,首先添加参数查询: 2.判断注入点是什么: 3.根据第二点,第二个语句无任何返回,因此union构造要修改为:union select 1,2,3 % 4.判断可显字段 5.爆出数据库名和用户名union select 1,user(),database() 阅读全文
posted @ 2021-08-13 17:41 Nuyoah_QQ 阅读(34) 评论(0) 推荐(0)