学metasploit第三章web漏洞学不下去,跑来补补这个。。。。
1.原理 双查询注入的原理主要有研究人员发现,一些聚合函数后面加上分组函数的时候,会把查询的一部分以错误的形式显现...[作者空间]
Challenge 1: 手动加上参数id=1,然后自己手动加上',先测试他是什么类型,有可能数字参数,字符参数等...[作者空间]