2020年10月22日
sqli-labs 通关指南：Less 23
摘要： Less 23 的注入流程和 Less 1 ~ 4 一致，但是 Less 23 对注释符进行了过滤。我们得考虑用其他方式闭合引号，而不是忽略后续的代码。 GET-Error based-strip comments (基于错误的过滤注释符的 GET 型注入) #判断注入类型 注入正常的 id，网页回 阅读全文
posted @ 2020-10-22 01:15 乌漆WhiteMoon 阅读(500) 评论(0) 推荐(3) 编辑