post注入

先觀察網站,發現有一個搜索框,輸入1測試,頁面並沒有變化 通過查看請求頭髮現是post請求 在搜索框中輸入1’報錯,並返回報錯語句 輸入1‘# 頁面正常,說明此處存在注入 搜索game、2018等字符發現頁面沒有變化,搜索到了結果但不顯示 搜索其他字符使頁面發生變化 )無變化 「無變化 ‘報錯 因爲頁面不會發生變化,通過union 布爾查詢沒有用,使用延時查詢進行注入 搜索’ and sleep(
相關文章
相關標籤/搜索