张士玉小黑屋
一个关注IT技术分享，关注互联网的网站，爱分享网络资源，分享学到的知识，分享生活的乐趣。
当前位置：首页 » 可以用 - 第1页
02月27日
记一次MySQL注入绕过_末初 · mochu7
发布 : zsy861 | 分类 : 《随便一记》 | 评论 : 0 | 浏览 : 315次
来源于今天一位朋友叫我帮忙看的题目查看源码发现提示存在过滤且，limit参数只能为单个数字fuzz一下sql注入关键字看看都过滤了哪些字符直接在class参数插入exp(100)回显正常，插入exp(1000)发现返回databaseerror；说明此处sql注入可直接插入执行，其次如果sql语句执行错误会返回报错提示；那么就可以做布尔盲注了，但是比较棘手的是过滤了逗号,；不能使用i
最新文章
-
- 洛音湘君小说叫什么名字_她死后，仙界有了白月光洛音湘君免费阅读全文_(她死后，仙界有了白月光)小说完整版免费阅读
- 周天朱雄英主角的小说完结版《开局，我找老朱要天价学费》全集
- 都市《宋颜温书渝》宋颜温书渝（小说全文阅读无弹窗）全章节无弹窗阅读
- 姜苒沈牧池小说全文免费阅读_姜苒沈牧池小说全集完整版大结局
- 抖音热推小说《裴敬之阿满》裴敬之阿满(超火完整版大结局小说)裴敬之阿满全文阅读
- Transformer系列：图文详解Decoder解码器原理
- [Python] 进阶之路：模块、包和异常处理
- STL：String的模拟实现
- js实现base64加密与解密
- 不会前端也能写官网？没问题，Devbox+Cursor 带你起飞
- （前端）你了解shadow吗？—css属性:box-shadow、text-shadow详解
- Nginx WebDAV扩展模块安装与配置完全指南
Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1