2021年9月3日
Sqli labs less 27-28
摘要： Less 27 和 Less 28 都涉及到了对 “SELECT” 和 “UNION” 的过滤，根据情况我们可以采用大小写过滤或者用其他编码打乱过滤的句式。 1.注入正常的参数，网页返回对应 id 的正常信息。单引号没有被过滤，使用两个单引号分别闭合前后的引号。网页回显正常的内容，说明该网页存在单引 阅读全文
posted @ 2021-09-03 17:48 Nuyoah_QQ 阅读(79) 评论(0) 推荐(0)