i春秋Fuzz

點開只有三個單詞plz fuzz parameter 大概意思就是讓我們瘋狂嘗試參數。。。 我們通過url嘗試傳入參數 ?user=123 ?name=123 ?username=123 ?id=123 但參數爲name時返回正確值     嘗試在這裏注入     。。。。。。 失敗 但是這裏會一直回顯name後面的值 通過dalao們的無限測試後發現這裏是python模板注入         再

>>阅读原文<<