Tag

#SQL 注入

2 篇文章

渗透测试2019年10月12日3 分钟阅读

Bypass MySQL Yunsuo

我手工测得时候发现云锁对盲注友好的很，对于and之后的比较运算符以及字符串截取函数几乎上不拦截，甚至是不用绕。

渗透测试2019年10月10日4 分钟阅读

Bypass MySQL Safedog

其实配合MySQL5.7的特性可以使用sys这个库来绕过，具体看chabug发的文章吧注入bypass之捶狗开锁破盾。