2023年5月30日
less7
摘要： 闭合类型 双引号，然后看到回显了一个use oufile，查了一下，好像是用sql语法进行文件上传。 用锤子，烦死了，上传了一万年，权限不够，又找不到那个提权的文件在哪。真醉了，直接给他sqlmap一把梭了。 python sqlmap.py -u "http://127.0.0.1/sqli-la 阅读全文
posted @ 2023-05-30 20:58 dai呆 阅读(16) 评论(0) 推荐(0)