既然是post注入 就不要提交get参数了 以免发生错误
通过审查元素找到提交的变量名
用万能密码登入 尝试是用单引号还是双引号还是括号
登入成功
接下来只需要修改uname的语句和get方法一样得到数据库，表，列
下面使用sqlmap进行post注入
post注入(sqli-lasbs)
猜你喜欢
转载自blog.csdn.net/qq_30464257/article/details/80602108
今日推荐
周排行