接到老板任务让今天加急渗透一个系统,然后发现这个站有点老还是php写的那肯定有好玩的
有个功能点本应该不会有问题的地方居然有sql注入
添加单引号查看页面报错
确定存在报错注入,直接丢sqlmap跑
权限比较低不是dba,不过应该可以交差了,写报告 溜
大佬勿喷TCV 5
=============================================
==================New Edition:===================
=============================================
=============================================
==================New Edition:===================
=============================================
接到老板任务让今天加急渗透一个系统,然后发现这个站有点老还是php写的那肯定有好玩的
有个功能点本应该不会有问题的地方居然有sql注入
添加单引号查看页面报错
确定存在报错注入,直接丢sqlmap跑
权限比较低不是dba,不过应该可以交差了,写报告 溜
大佬勿喷TCV 0.5
=============================================
==================New Edition:===================
=============================================