sqlilabs
关注
分享
扫一扫
__N4c1__
rr
展开
-
sqli-labs less-11
1-10就是get，这个是post，会post就肯定会get的啦。实验环境：firefoxhackbar(这个是另一个版本，因为最多人用的那个版本要收费了）less 11:随便输点东西url栏没有什么变化，肯定是post，用hackbar。快速查看元素技巧：uname和passwd(这个在username右边的编辑框右键查看元素即可看到)不出所料，下面就是要对其进行判...原创 2019-06-15 23:17:31 · 852 阅读 · 0 评论 -
二次注入 sqlilabs less-24
01 二次注入原理二次注入可以理解为，攻击者构造的恶意数据存储在数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。防御者可能在用户输入恶意数据时对其中的特殊字符进行了转义处理，但在恶意数据插入到数据库时被处理的数据又被还原并存储在数据库中，当Web程序调用存储在数据库中的恶意数据并执行SQL查询时，就发生了SQL二次注入。二次注入，可以...转载 2019-06-20 23:13:56 · 1066 阅读 · 0 评论