- 博客(4)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 Sqlilab Less32-37 WriteUp
文章目录宽字节注入利用宽字节 嵌套查询利用'的utf-16转义宽字节注入利用宽字节 嵌套查询mysql在使用GBK编码的时候，会认为两个字符为一个汉字，例如%aa%5c就是一个汉字（前一个ascii码大于128才能到汉字的范围）。我们在过滤 ’ 的时候，往往利用的思路是将 ’ 转换为 ’因此我们在此想办法将 ’ 前面添加的 \ 除掉，一般有两种思路：%df吃掉 \ 具体的原因是urlencode(’) = %5c%27，我们在%5c%27前面添加%df，形成%df%5c%27，而上面提到的mysq
2021-01-30 17:27:40
208
1
原创 SqliLab Less1-17 WriteUp
文章目录Union 注入盲注报错注入延时注入文件导入注入Union 注入盲注报错注入延时注入文件导入注入
2020-11-18 15:24:48
348
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人