Nuyoah_QQ

摘要： less 26的考点是：Trick with comments and space (过滤了注释和空格的注入) 1.使用常规办法测试，发现当单引号闭合时，开始报错 单引号没有被过滤，我们使用两个单引号分别闭合前后的引号。网页回显正常的内容，说明该网页存在单引号闭合的字符型注入。 2.对于被过滤的字符 阅读全文

摘要： 本less的考点是：Trick with OR & AND(过滤了 OR 和 AND 的注入) 1.先注入正常的参数，网页回显正常的信息。使用单引号来闭合，网页回显报错信息。 使用 “--+” 注释掉后面的内容后回显正常，说明此处是单引号闭合的字符型注入。 2.构造真条件时，发现网页回显了报错信息， 阅读全文