當(dāng)前位置：首頁 > IT技術(shù) > 數(shù)據(jù)庫 > 正文

Sqli labs less 49
2021-09-16 11:44:41

1.輸入正常參數(shù)，網(wǎng)頁回顯用戶名列表。對(duì) sort 參數(shù)使用單引號(hào)閉合，網(wǎng)頁無回顯。

?

?

?2.將后面的內(nèi)容注釋掉，網(wǎng)頁用戶名列表，得出此處存在單引號(hào)閉合的字符型的盲注。

?

?3.使用時(shí)間盲注，方法和上個(gè)less相同

?

本文摘自 ：https://www.cnblogs.com/

開通會(huì)員，享受整站包年服務(wù)立即開通 >
推薦內(nèi)容