sqli学习笔记系列-邮件重置功能的几个sqli的tips

2022年10月9日14:03:01评论20 views字数 355阅读1分11秒阅读模式

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

主要过程

尝试没有空格的输入:

[email protected] => 有效

“a”@.com => 有效

使用空格:

dimaz [email protected] => 無效

“dimaz arno”@test.com => 有效

最后发现数据库中的字符数为10;

对于邮件重置功能,sqli测试思路:

“<script src=//xsshere?”@email.com

“1-’or’1'=’1”@email.com

原文始发于微信公众号（迪哥讲事）：sqli学习笔记系列-邮件重置功能的几个sqli的tips

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2022年10月9日14:03:01
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
sqli学习笔记系列-邮件重置功能的几个sqli的tipshttps://cn-sec.com/archives/1293417.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.