post注入

先观察网站，发现有一个搜索框，输入1测试，页面并没有变化 通过查看请求头发现是post请求 在搜索框中输入1’报错，并返回报错语句 输入1‘# 页面正常，说明此处存在注入 搜索game、2018等字符发现页面没有变化，搜索到了结果但不显示 搜索其他字符使页面发生变化 ）无变化 “无变化 ‘报错 因为页面不会发生变化，通过union 布尔查询没有用，使用延时查询进行注入 搜索’ and sleep(

>>阅读原文<<