墨者学院 - SQL注入漏洞测试(参数加密)

list.php 御剑扫描得到   http://219.153.49.228:48291/news/list.zip 解压得到源码 从decode方法可知：AES的数据块长度为128位，密钥为ydhaqPQnexoaDuW3，偏移量为2018201920202021，填充为zeropadding 第八行 ：判断网页id后面的查询字符串值，先两次base64解密，再AES解密，删除_mozhe字符

>>阅读原文<<