0x01 概述 嗨嗨嗨,我又来了。。。 0x02 正文 依旧是鹰图打天下,测绘走一走、活到九十九 翻到了个站,看域名是wx.xxxx的形式,猜想应该是个微信公众号或者小程序的 界面长这样,看到登录口,...
mysql盲注小技巧(众测捡洞之路)
过程打开给的资产,直接就是这样的功能点搜索的数据包如下单引号code为500再加一个返回code为200,这里明显有问题正常测试,发现过滤了很多经过不断测试,下面语句返回正常,mysql中&&...