摘要: less-1 目标url:http://fgxljj.icu:88/Less-1/ (1) 判断注入点 输入单引号,页面报错(语法错误,说明输入的单引号被带入到数据库并执行了) (2) 判断注入类型(数字型,字符型) 构造 ?id=1 and 1=1 回显正确 构造 ?id=1 and 1=2 回显 阅读全文
posted @ 2020-11-27 14:25 君不见黄河之水 阅读(142) 评论(0) 推荐(0)