2016年6月4日
伪静态注入
摘要： 大家都熟悉动态网站的SQL注入了，网上有很多资源。 伪静态伪静态的注入点查找： 1.手工注入判断（和动态注入判断方法一样）： 1）正常页面显示，如图： 2）在网址加上" ' "，网页不正常显示，如下图： 3）在网址加上" and 1=1 "，网页正常显示，如图： 4）在网址加上" and 1=2 " 阅读全文
posted @ 2016-06-04 00:34 irisrao 阅读(1398) 评论(0) 推荐(0)