摘要: 这个题目需要闭合才能进行注入,首先 ' and 1=1 --+ 正常 ' and 1=2 --+ 异常 由此判断肯定存在注入点的,根据正常人的思路,就是 order by 查看字段长度。 但是万万想不到的是这个题,居然被过滤了,于是转换思路,使用堆叠注入法进行注入,于是,执行输入 show colu 阅读全文
posted @ 2019-11-21 15:09 WINDECODE 阅读(206) 评论(0) 推荐(0)