2025年1月30日
对国外某网站的SQL注入实战
摘要： 对国外某网站的SQL注入实战 记录一次某功能点遇到SQL注入漏洞尝试丢到SQLMAP运行虽然成功，但是有些SQL注入类型存在但SQLMAP未识别出来，随后便使用手工注入的方式获得数据库相关数据的随笔 功能点 某网站存在URL如下的GET形公告展示点: /xxx/index.php?mod=detai 阅读全文
posted @ 2025-01-30 18:35 NPC001 阅读(160) 评论(0) 推荐(0)