uniq_sea的博客

原创 bugku 宽字节注入

习惯性先查看源代码。看到编码是gb2312的格式----》宽字节注入构造url，这里输入：103.238.227.13:10083/?id=1%bf' order by 2#  同样会报错，因为#不会被翻译，所以需要手工翻译===》判断出两个字段。然后爆数据库查询数据库...