1. 程式人生 > >SQLI DUMB SERIES-6

SQLI DUMB SERIES-6

ima png 因此 info class div 分享圖片 nbsp true

less6

輸入

?id=1"

技術分享圖片

說明雙引號未被過濾,輸入的id被一對雙引號所包圍,存在註入點,可以閉合雙引號。

而輸入正常時

技術分享圖片

情況和less5相同,因此註入同less5。

SQLI DUMB SERIES-6