实验吧——加了料的报错注入-wp

题目链接： http://ctf5.shiyanbar.com/web/baocuo/index.php 在这题试过挺多种方法，最终网上学了两种方法，分别是extractvalue()报错注入和updatexml()报错注入，两种方法感觉都不错，但是两个都会被长度限制，最长是32位。 有题目可以看出是用post来传递参数， 构造post参数测试尝试一下直接注入：username=1’ &passw

>>阅读原文<<