张士玉小黑屋
一个关注IT技术分享，关注互联网的网站，爱分享网络资源，分享学到的知识，分享生活的乐趣。
当前位置：首页 » 可以用 - 第1页
02月27日
记一次MySQL注入绕过_末初 · mochu7
发布 : zsy861 | 分类 : 《随便一记》 | 评论 : 0 | 浏览 : 352次
来源于今天一位朋友叫我帮忙看的题目查看源码发现提示存在过滤且，limit参数只能为单个数字fuzz一下sql注入关键字看看都过滤了哪些字符直接在class参数插入exp(100)回显正常，插入exp(1000)发现返回databaseerror；说明此处sql注入可直接插入执行，其次如果sql语句执行错误会返回报错提示；那么就可以做布尔盲注了，但是比较棘手的是过滤了逗号,；不能使用i
search zhannei
最新文章
-
- 被毒闺蜜和男友拐进大山，才知我是全村人的老祖奶小说免费在线阅读_季博晓沈***老祖关键剧情节选解锁
- 顾砚廷慕晚夏（苔藓爬满旧日诺言结局+番外）_顾砚廷慕晚夏列表_笔趣阁（苔藓爬满旧日诺言结局+番外）
- 重生后不被老婆吃绝户最新后续章节在线阅读_「陈曼张文清易川」小说精彩节选免费试读
- (番外)+(全书)繁花盛意难平***_(陆依霜轩辕翊)繁花盛意难平列表_笔趣阁（陆依霜轩辕翊）
- 余生无你，皆是欢喜节选试读_弟弟顾临昭姜雪多结局分支任选读
- 隐藏在白血病后面的真爱小说章节分享_上官云叶梦琪爸爸妈妈完结版全文
- 阮雾黎闻砚辞结局+番外全书+后续+结局（人面桃花长相忆）结局_(人面桃花长相忆阮雾黎闻砚辞结局+番外全书+后续+结局全书结局)结局列表_笔趣阁（人面桃花长相忆）
- 人面桃花长相忆结局+番外（阮雾梨闻砚辞）_（人面桃花长相忆结局+番外）人面桃花长相忆结局+番外列表_笔趣阁（阮雾梨闻砚辞）
- 全文苔藓爬满旧日诺言全书+后续+结局（顾砚廷慕晚夏）列表_苔藓爬满旧日诺言全书+后续+结局
- 人面桃花长相忆结局+番外（阮雾梨闻砚辞）列表_人面桃花长相忆结局+番外（阮雾梨闻砚辞）全书+后续+结局在线
- [春来爱已尽]角色专属支线试读入口_贺杭孟锦盛安志关键剧情节选解锁
- 捡了个娇妻财神爷***剧情片段直通车_「牛马碧桂园静默」小说章节试读
Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1