目标http://localhost/?id=2http://localhost/?id=2' 有回显错误Error-based injection猜解列数，因为在GET请求中，所以要用%23代替#http://localhost/sqli/Less-1/?id=2' UN...
继续阅读一直以为Python里面字典的pop只能有一个参数，今天写Flask的时候发现写注销操作的时候竟然有session.pop('logged_in', None)，这样的方式，如下。@app.route('/logout')def logout(): session.p...
继续阅读原文地址：https://rateip.com/blog/sql-injections-in-mysql-limit-clause/Countless number of articles was written on the exploitation of SQL Inj...
继续阅读原文地址：http://www.thespanner.co.uk/2015/01/07/bypassing-the-ie-xss-filter/POC：http://challenge.hackvertor.co.uk/xss2.php?x=<input type=h...
继续阅读