摘要: 继续继续!这里是高级部分! less-23: 提示输入id参数,尝试: ?id=1' and '1 返回的结果与?id=1相同,所以可以直接利用了。 ?id=1' order by 5# 可是页面返回了错误,后来又试了--,一直无法注释,不知道什么情况。后来看标题,发现已经把注释给过滤掉了。服务端如 阅读全文
posted @ 2018-03-15 22:24 ka1n4t 阅读(362) 评论(0) 推荐(0) 编辑