这个屌丝很懒，什么也没留下！

记一次edu，SQL注入实战_edu sql注入

作者：在线问答5 | 2024-07-27 21:55:41

(存在漏洞的可能性比较大）

探针用rad爬虫+jsfinder爬取到查询接口post

这种功能都有sql select语句（如果过滤不严谨存在注入可能性就比较大）

js前端：身份证号又前端校检18位绕过才能够抓包

单引号报synax语法错误

剩下的一些直接扔到sqlmap里面跑

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：【wpsshop博客】