' or 2=2 limit 5,1;– or 1='

' or 2=2 limit 3,1; — '

一不小心就注入了一家ERP后台站点,在注入的过程中,一步一步的尝试,慢慢接近,就感觉自己透过屏幕,能看到对方的源码……..

“程序员何必为难程序员”,注入后,预览下所有的功能和数据,然后悄悄留下了解决的方式。

分类: 数据库

发表评论

电子邮件地址不会被公开。 必填项已用*标注