柴兴龙
某PHP企业站数据库注入测试
本帖最后由 柴兴龙 于 2015-11-17 22:18 编辑
http://****/about.php?id=20在公司简介页面网址后面输入and 1=2 成功报错。初步鉴定有注入点。
使用sqlmap获得当前数据库为yh。然后tables表单有g_admin。（省略，太详细了以免不发
【查看更多内容请登录哈】
我是ET
金鑫鑫
柴兴龙
柴兴龙