有token随机值的注入

声明：图片来源于所学教程截图 适用于token/随机值/验证码 1.原理是使用工具每次注入前先获取token值。在这里每一次刷新token值都是不一样的。 2.把抓到的包发给超级sql注入工具中 3.把抓到的包放进token里 4.找一下token所在位置，看一下前后字符是什么 5.输入开始字符和结束字符 6.先点击编码标记，就是那个</Encode>，Y是关键字，%‘这里是搜索型注入（具体见另一

>>阅读原文<<