Sqli-labs-Less-50(笔记)

Sqli-labs-Less-50(笔记) 这个貌似和前面的都是相同的,但是我们通过源码观察可知: 在本关中使用了mysgli multi guery()函数 而在less46-49关中使用了mysqL fetch_assoc()函数 所以这里的不同点就在于本关可以使用堆叠注入的形式,我们可以使用以下几种方法: 1.基于时间盲注 2.基于报错往入 3.写一句话木马(这里不进行演示) 4.使用堆叠注
相关文章
相关标签/搜索