【萌新】记录一次渗透小站的过程

一开始接触该站 先随便翻阅了一些目录 发现在URL中 “/ProductView.asp?ID=1021    ” 这几个字段格外引人瞩目 于是 二话不说 看看有没有注入点 输入一个  '  看一看  发现报错了！！！ 然后惯例 and 1=1, and 1=11 发现存在云锁   突然想起来云锁存在一个绕过的漏洞 具体什么的百度一下看看吧！ 云锁sql注入绕过漏洞 从这里我们发现一个绕过的漏洞

>>阅读原文<<