码迷,mamicode.com
首页 > 数据库 > 详细

bugku | sql注入2

时间:2019-10-12 01:37:50      阅读:209      评论:0      收藏:0      [点我收藏+]

标签:play   style   img   pass   src   uname   idt   提示   http   

http://123.206.87.240:8007/web2/

全都tm过滤了绝望吗?

提示 !,!=,=,+,-,^,%

uname=admin&passwd=1‘ and ‘1 : 一个一个式,但是要用url编码绕过滤[其实是猜他会去解析,这里我是猜出来的]

技术图片

 重定向以后,根据提示输入ls:

技术图片

 

bugku | sql注入2

标签:play   style   img   pass   src   uname   idt   提示   http   

原文地址:https://www.cnblogs.com/chrysanthemum/p/11657961.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!