0%

又回到get类型了,输入?id=1'只有加单引号的报错,尝试以前的方法都行不通,肯定有了新花样,查看源码。

阅读全文 »

sql注入中部分函数的理解,有利于我们更好的利用

阅读全文 »

POST 型注入

一般存在搜索框或登入页面位置

阅读全文 »