有token隨機值的注入

聲明：圖片來源於所學教程截圖 適用於token/隨機值/驗證碼 1.原理是使用工具每次注入前先獲取token值。在這裏每一次刷新token值都是不一樣的。 2.把抓到的包發給超級sql注入工具中 3.把抓到的包放進token裏 4.找一下token所在位置，看一下前後字符是什麼 5.輸入開始字符和結束字符 6.先點擊編碼標記，就是那個</Encode>，Y是關鍵字，%‘這裏是搜索型注入（具體見另一

>>阅读原文<<