安全文章

带有SQL注入的不太盲目的RCE

点击标题下「蓝色微信名」可快速关注再一次,我又回到了另一个有趣的发现故事。这次我将解释一个SQL注入实例,但这有点不同。此处的应用程序基于ASP.Net,使用MSSQL,支持堆叠查询,DB用户也是如此...
阅读全文