一个PHP注射的小技巧

2009/3/2 来源:www.arpun.com 作者:小白

用很久了, 也不是啥新东西, 只是好像没见到人提过

经常看人写文章说找到PHP注射点后放pangolin里看有没开GPC

其实不用那么麻烦, 而且pangolin很多时候也注射不了

比如一个注射点:luoye.php?jjsex=1

and 1=1和1=2过后怎么去判断他有没开GPC呢?

提交luoye.php?jjsex=1 and '1'='1'/*

要是返回正常就说明没有开GPC, 反之没开

pangolin的判断语句我没不清楚, 也懒得抓包了, 有兴趣的朋友抓下包告诉下我哈

网友评论
评论(...
全部评论