摘要: 二次编码注入 1、二次编码注入原理 +,=,&,; http eg: index.php?id=1&username=admin&pwd=123 name=admin= name=admin& 一般情况下,通过web浏览器提交的数据,php代码会自动将其编码回来,如admin%3d会变为admin= 阅读全文
posted @ 2020-04-19 13:22 micr067 阅读(1073) 评论(0) 推荐(0) 编辑
摘要: 二次注入 1、什么是二次注入 简单的说,二次注入是指已存储(数据库、文件)的用户输入被读取后再次进入到 SQL 查询语句中导致的注入。 网站对我们输入的一些重要的关键字进行了转义,但是这些我们构造的语句已经写进了数据库,可以在没有被转义的地方使用 可能每一次注入都不构成漏洞,但是如果一起用就可能造成 阅读全文
posted @ 2020-04-19 13:20 micr067 阅读(831) 评论(0) 推荐(0) 编辑