随笔档案「2018年9月5日」：sqli-labs(十六)(order by注入) ... - 京亟QAQ

2018年9月5日

摘要：第四十六关： http://www.bubuko.com/infodetail-2481914.html 这有篇文章讲得还不错可以看下这关是order by后面的一个注入，用报错注入和盲注都是可以的先看源码吧可以看到是order by后面存在注入漏洞。输入?sort=1' 页面报错，可以使用阅读全文

posted @ 2018-09-05 22:37 京亟QAQ 阅读(879) 评论(0) 推荐(0)