挖洞经验丨有上传文件的文件名处发现的时间延迟注入漏洞

*本文中涉及到的相关漏洞已报送厂商并获得修复，本文仅限技术研究与讨论，严禁用于非法用途，不然产生的一切后果自行承担。sql 该Writeup是做者在邀请测试项目中发现的，在上传文件的文件名处（filename）的一个时间延迟盲注漏洞，这种姿式相对少见，分享在此但愿能对你们起到借鉴学习做用。如下是做者的发现过程。数据库 本月初，我受邀参与了HackerOne平台某厂商的一个私密众测项目，因为此前我有

>>阅读原文<<