我们先判断有没有注入点,目测好像是没有
根据这个图好像是没有闭合的意思。。
然后我们就开始对?id=1 进行单引号、双引号、括号,及他们的组合是一个查看页面变化。
然后发现它一直是这个鬼样子。
看了我们需要尝试一下盲注了,既然啥也不显示,试试时间盲注吧。
好像是至此用 ?id=1 and sleep(5)--+ 好像啥大反应。
在尝试一下闭合,发现?id=1’ and sleep(5)--+ 界面加载延迟。Ok 时间盲注了。
我们先判断有没有注入点,目测好像是没有
根据这个图好像是没有闭合的意思。。
然后我们就开始对?id=1 进行单引号、双引号、括号,及他们的组合是一个查看页面变化。
然后发现它一直是这个鬼样子。
看了我们需要尝试一下盲注了,既然啥也不显示,试试时间盲注吧。
好像是至此用 ?id=1 and sleep(5)--+ 好像啥大反应。
在尝试一下闭合,发现?id=1’ and sleep(5)--+ 界面加载延迟。Ok 时间盲注了。