2021年9月3日
封神台靶场-Head注入
摘要： 思维导图 Head注入(一) 核心代码 $username = $_POST['username']; $password = $_POST['password']; $uagent = $_SERVER['HTTP_USER_AGENT']; $jc = $username.$password; 阅读全文
posted @ 2021-09-03 21:31 hacker-裁决者 阅读(914) 评论(0) 推荐(0)
封神台靶场-POST注入
摘要： 思维导图 POST注入(一) 核心代码 $sql = "select *from user where username '$username' and password='$password'"; 我们注意到这里是直接用单引号拼接的，所以我们直接用单引号闭合就好，测试方法和GET注入时是一样的 判 阅读全文
posted @ 2021-09-03 11:01 hacker-裁决者 阅读(372) 评论(0) 推荐(0)