关于sql绕宝塔的问题
渗透测试
最近朋友接了个单子,是个诈骗站,有个点可能有注入,但是网站有宝塔防护,所有的敏感参数都ban掉了包括and & |符号等,上网查了一下如何绕宝塔,只发现了有00截断一种方式,但是实测并不可以绕过,这里想问下大佬们还有其他方式可以绕过么
分类:
渗透测试
默认排序
时间排序
1 个回答
mix
2022-02-17 10:20
参数污染可以试试哦
关注
3
关注
收藏
0
收藏,
11209
浏览
ZAC安全
提出于 2022-02-05 17:10
相似问题
想学习这方面的内容,不知道如何学习,大佬求带
0 回答
在渗透测试项目中如何快速打点呢?
0 回答
为什么我挖教育src基本没有收获
0 回答
我的手机被监视了,你能帮助我查一下是谁,并且保护我的手机吗
0 回答
我的手机被监视了,你能帮助我查出是谁,并且保护我的手机吗
0 回答
救命,有酬求助,一个骗子的手机APP,怎么入侵他的后台
0 回答
×
温馨提示
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。
×
温馨提示
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。
×
举报此文章
垃圾广告信息:
广告、推广、测试等内容
违规内容:
色情、暴力、血腥、敏感信息等内容
不友善内容:
人身攻击、挑衅辱骂、恶意行为
其他原因:
请补充说明
举报原因: