2017年10月3日
web-wp
摘要： sql注入： 粗略看起来是过滤了所有关键词，但是我们可以%00截断绕过，这是其一。 xss过滤了我们输入的标签，那么我们就可以输入uni<>on之类的绕过，这是其二。 本地包含： <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "v 阅读全文
posted @ 2017-10-03 20:11 ur10ser 阅读(270) 评论(0) 推荐(0) 编辑