【超詳細】POST注入(Less-11)

需要知道的一些知識: 所謂POST注入指的是我們往常傳遞參數的時候，在地址欄都可以看到 我們輸入參數的具體值，但POST方式提交的特點就是，所提交的數據 不會在地址欄上顯示。 這就需要我們對傳遞過來的數據進行抓包，通過攔截從而來修改我們 提交的數據，起到POST注入的效果。 0x01 首先我們根據題意，輸入一個用戶名和密碼，系統顯示你的用戶名和你的密碼(藍字，可能看不請)， 並且提示你成功登錄 0

>>阅读原文<<