2014年11月16日
Bool盲注
摘要： 最近看见了这个Bool盲注挺有趣，做个记录！小技巧：substr(user(),1,1)等价于substr(user() from 1 for 1) 可以绕过逗号参考脚本模板程序： 1 import request 2 import re 3 4 pattern = re.compile(r'20... 阅读全文
posted @ 2014-11-16 20:40 天天AC 阅读(535) 评论(0) 推荐(0)