lucky_to_like的博客

原创 攻防世界——supersqli题解

要采用堆注入 preg_replace (正则表达式, 替换成, 字符串, 最大替换次数【默认-1，无数次】, 替换次数)show databases;# 展示数据库。关于注入先考虑使用万能注入代码1' or 1=1#观察到回复显示不正常，因此存在注入点。显示这些会被屏蔽，因此。