试一下1=1 发下username为空,说明哪里出问题了,是没有注入吗?还是被过滤了?试一下#号的url编码%23
编码后,返回的结果是对的,证明是的,有注入
1=2就返回空了
看了wp,就觉得自己的sql的查询还给老师了
结果用了内联查询,但是sqlma跑出来说有bool的还有时间的注入
目前不知道怎么搞,然后后面的就是普通的手注了,我觉得这道题目的关键就是那个内联查询
原文地址:https://www.cnblogs.com/haozhizhi/p/10123344.html
时间: 2024-11-05 23:37:59