培训中心SQL注入。所以先注册一个培训中心的账号,然后去发不新课程,
课程名用:cname'/*, 其他的随便填写。
然后使用用户的身份登录其申请课程:
随便填写:
提交即返回错误:
我们把其他说明改为:
然后提交即成功。
这个时候用培训中心的账号,查看课程申请:
可以看到数据已经出来了。
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
培训中心SQL注入。所以先注册一个培训中心的账号,然后去发不新课程,
课程名用:cname'/*, 其他的随便填写。
然后使用用户的身份登录其申请课程:
随便填写:
提交即返回错误:
我们把其他说明改为:
然后提交即成功。
这个时候用培训中心的账号,查看课程申请:
可以看到数据已经出来了。
评论