i春秋Fuzz

点开只有三个单词plz fuzz parameter 大概意思就是让我们疯狂尝试参数。。。 我们通过url尝试传入参数 ?user=123 ?name=123 ?username=123 ?id=123 但参数为name时返回正确值     尝试在这里注入     。。。。。。 失败 但是这里会一直回显name后面的值 通过dalao们的无限测试后发现这里是python模板注入         再

>>阅读原文<<