花费 22 ms
简单的sql注入1

首先查看源码找找思路 发现源码里什么都没有 再使用bp拦截下数据 多次拦截后发现我们在 输入框里输入的等下就是id= 意思是我们这里就可以直接使用get注入了 好像类似于sql ...

Sat Jul 20 04:45:00 CST 2019 0 559

 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM