實驗吧——加了料的報錯注入-wp

題目鏈接： http://ctf5.shiyanbar.com/web/baocuo/index.php 在這題試過挺多種方法，最終網上學了兩種方法，分別是extractvalue()報錯注入和updatexml()報錯注入，兩種方法感覺都不錯，但是兩個都會被長度限制，最長是32位。 有題目可以看出是用post來傳遞參數， 構造post參數測試嘗試一下直接注入：username=1’ &passw

>>阅读原文<<