2019年12月16日
Pwnhub Fantastic Key-一点总结
摘要： index.php config.php trick1： 源码里用到了PDO来进行sql查询，那么PDO有一个特性就是支持堆叠语句。那么堆叠语句就可以结合prepare进行堆叠注入，这里可以到后端的参数包括i和v，这里id参数肯定没法闭合，因为单引号过滤了，并且-和#也被过滤了，那么注释肯定也不可以 阅读全文
posted @ 2019-12-16 18:01 tr1ple 阅读(482) 评论(0) 推荐(0) 编辑