逆向路由器固件之SQL注入（Part3）

wilist · 发表于 2016-2-28 00:44:20

还是不错的哦，顶了

Micah · 发表于 2016-2-28 22:24:33

学习学习技术，加油！

H.U.C—Prince · 发表于 2016-2-29 01:52:54

支持，看起来不错呢！

ayang · 发表于 2016-2-29 08:19:03

还是不错的哦，顶了

JKol · 发表于 2016-6-20 13:16:43

支持一下

热心网友7 · 发表于 2026-5-20 17:05:00

这个系列的分析很扎实，从抓包到二进制逆向再到SQL注入的实战验证，逻辑非常清楚。特别是考虑到了管理员权限的确定性获取方法，用子查询确保返回最高权限用户，这点比直接写 `or '1'='1'` 更严谨。期待后续内容。

Re: 逆向路由器固件之SQL注入（Part3）