Eternal 8年前 (2016-07-22) 4370浏览 0评论

目标站点:https://unitedenertech.com/news/item.php?id=40 ??国外友人的站点大家不要去乱弄哦 0X01 判断是否为注入点 首先我们在这个注入点结尾加上’?????????????//英文输入...

Eternal 8年前 (2016-07-17) 4691浏览 0评论

目标站：http://www.xxxxxxxx.com/ +admin? 直接进后台了 现在得找到注入点，通过safe扫描到注入点：http://www.xxxxxxx.com/viewnews.asp?newsid=71可能存在sql注入漏洞。啊...