本文介绍: 无回显(还是单引号闭合),只能使用延时注入。这里需要使用堆叠注入的思路。

Less-49(GET – Error based – String Bind – ORDER BY CLAUSE)

手工注入

无回显(还是单引号闭合),只能使用延时注入

自动脚本

和上一关一样

Less-50(GET – Error based – ORDER BY CLAUSE -numeric- Stacked injection)

手工注入

这里需要使用堆叠注入的思路

自动脚本

和上一关一样

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注