内容简介：

1
0X01 背景

"自己之前写过一篇记录，当时是由于之前是一位校友刚做开发，叫我友情帮忙测试测试一波，由于是开发的新手，漏洞比较多，所以直接从注入开始讲起，但是到getshell的过程也算是一场峰回路转再跌跌撞撞的路程。"
2
0x02 注入测试

判断注入是否存在
http://11X.XX.XXX.XX/test/sub_hack.php?id=229or '1'='1'
显示数据

http://11X.XX.XXX.XX/test/sub_hack.php?id=229or '1'='2'
显示非原本数据

判断存在sql注入后，通过orderby 子句判断有几个字段
Order...

查看原文

? 记一次峰回路转的注入