打开界面:嚯!这花里胡哨
点来点去只有报表中心有回显:
发现url中id等于1,sql注入尝试无果,
burp工具爆破id
对id的值进行爆破
burp报ERROR的话这是个bug,先点击Hex后点decimal手动刷新就可以使用
强行总结:burp工具极其强大,也可以按number顺序爆破参数
打开界面:嚯!这花里胡哨
点来点去只有报表中心有回显:
发现url中id等于1,sql注入尝试无果,
burp工具爆破id
对id的值进行爆破
burp报ERROR的话这是个bug,先点击Hex后点decimal手动刷新就可以使用
强行总结:burp工具极其强大,也可以按number顺序爆破参数