pikachu-xx型注入


xx型注入,一脸懵x,管他什么型注入,先在输入框里随便输入个字符a试试

我们可以发现该传输方式为get型传输,传输的参数为name=a&submit=查询

 

 测试使其闭合的符号

加一个单引号后报错,两个不报错,加双引号也不报错

 

 

 

 

 

 初步推测,使用单引号使其闭合

但是,报错了,这就有点???

 

 点一下tip(管tmd的什么型,能够制造出闭合,就是本事)

哦,这个说的是王道,关键字肯定不是tmd,关键字是闭合

突然想到了括号被我忽略了,然后加上个括号,果真

 

 接下来就开测试字段数

测试为2

 

 可回显字段

两个都可以

 

查库

 

 查表

 

查列

 

查字段内容

 

 MD5解密得到明文密码

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM