Loading

2023年3月19日
Sqlmap Tamper-API初使用
摘要： 今天晚上测一个站，发现url长这样 https://xxx.xx/xxxx.php?id=QD48PyomJTkxQCgrIyVeKw== base64解码后，发现是前后都有特殊字符，参数数字值在中间 测一下是否有注入，延时几秒试试，拼接下参数 确实存在时间盲注 接着就是想怎么用编写tamper用s 阅读全文
posted @ 2023-03-19 01:49 萝卜不黑 阅读(38) 评论(0) 推荐(0)