2018 年 9月 2 日随笔档案 - 京亟QAQ

2018年9月2日

摘要：第二十九关这关说的是有waf，其实只是模拟waf的场景，就是说waf处理的变量和后台程序接受的变量不一致。考验的参数污染，具体可以参考其他文章关于HPP的解释。先看源码吧：输入?id=1&id=' union select 1,database(),3 --%20 可以看到我打印的这个1，这阅读全文

posted @ 2018-09-02 21:09 京亟QAQ 阅读(607) 评论(0) 推荐(0)

sqli-labs(十二)（union以及select的过滤）

摘要：第二十七关：这关禁用了空格和select，空格还是可以使用（）代替，select发现可以大小写绕过输入?id=1'||extractvalue(1,concat(0x5c,(selEct(group_concat(schema_name))from(information_schema.sche 阅读全文

posted @ 2018-09-02 11:24 京亟QAQ 阅读(970) 评论(0) 推荐(0)