「作者简介」:冬奥会网络安全中国代表队,优快云 Top100,就职奇安信多年,以实战工作为基础著作 《网络安全自学教程》,适合基础薄弱的同学系统化的学习网络安全,用最短的时间掌握最核心的技术。
第二十关请求方式为POST请求 , 注入点为 单引号字符串型 , 注入方式为 联合注入
通过 cookie 注入
第一步,判断注入方式
先看源码
账号和密码对特殊字符进行过滤 , 固 不能使用常规注入
「作者简介」:冬奥会网络安全中国代表队,优快云 Top100,就职奇安信多年,以实战工作为基础著作 《网络安全自学教程》,适合基础薄弱的同学系统化的学习网络安全,用最短的时间掌握最核心的技术。
第二十关请求方式为POST请求 , 注入点为 单引号字符串型 , 注入方式为 联合注入
通过 cookie 注入
先看源码
账号和密码对特殊字符进行过滤 , 固 不能使用常规注入