sanyer

博客园 首页 新随笔 联系 订阅 管理

安装江湖规矩先用'干一下,1‘ 

 提示不存在ID,那么用"干一下,

 他显示存在了,那是为什么,只能是当为'时被闭合掉了,报错了才会这样,

那么我们使用1'-- +测试一下想法

 存在,我们的想法是成立的。那么就能

判断出这是一个布尔盲注,但如果要用时间盲注的话也可以。

接下来我们通过length和acciss配合substr

 

posted on 2023-09-22 17:20  红甲小宝  阅读(8)  评论(0编辑  收藏  举报