post注入(sqli-lasbs)

既然是post注入 就不要提交get參數了  以免發生錯誤 通過審查元素找到提交的變量名 用萬能密碼登入 嘗試是用單引號還是雙引號還是括號 登入成功 接下來只需要修改uname的語句和get方法一樣得到數據庫,表,列 下面使用sqlmap進行post注入
相關文章
相關標籤/搜索