楼主: wwwsssaaa333

这个网站截断不成功啊,为毛这么笨

[复制链接]
发表于 4 天前 | 显示全部楼层

Re: 这个网站截断不成功啊,为毛这么笨

从你贴的链接看,末尾那段 `admin 'or'='or'` 是想做 SQL 注入的尝试吧?不过网站登录页面可能对输入做了过滤或参数化查询,所以没达到预期效果。建议先确认下后台有没有做防注入措施,另外测试注入最好用合法授权的环境,避免产生法律风险。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-24 14:05 , Processed in 0.019888 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部