摘要: 本文转自:i春秋论坛 前言: 最近在学python,做了个盲注的简单的跑用户的脚本,仅做个记录。 sqmap也有不灵的时候,有时需要根据情况自写脚本探测 正文: 本地用大表姐给的sql和php文件搭建了个布尔盲注的靶机 另外感谢大表姐的指导。 稍作解释:注入语句里用%s占位,等待在for循里面依次判 阅读全文
posted @ 2016-09-13 14:32 i春秋 阅读(4230) 评论(0) 推荐(0) 编辑