Burpsuite系列 -- 爆破數據庫名稱

如果不是身上有煙，下雨天我都懶得打傘，如果不是有家人，我活着都嫌煩，如果不是有你，我都不想擁有最後的一點溫柔。。。 ---- 網易雲熱評 一、判斷注入點 1、頁面正常訪問的情況 2、在id=1後面加上and 1=1和and1=2分別進行測試，發現and1=2返回不正常，說明該處存在注入 192.168.1.129/sqli/Less-2/?id=1 and 1=2   二、構造payload 1、

>>阅读原文<<