post注入

先觀察網站，發現有一個搜索框，輸入1測試，頁面並沒有變化 通過查看請求頭髮現是post請求 在搜索框中輸入1’報錯，並返回報錯語句 輸入1‘# 頁面正常，說明此處存在注入 搜索game、2018等字符發現頁面沒有變化，搜索到了結果但不顯示 搜索其他字符使頁面發生變化 ）無變化 「無變化 ‘報錯 因爲頁面不會發生變化，通過union 布爾查詢沒有用，使用延時查詢進行注入 搜索’ and sleep(

>>阅读原文<<