APP
1.輸入正常參數，網頁回顯用戶名列表。對 sort 參數使用單引號閉合，網頁無回顯。
?
?
?2.將后面的內容注釋掉，網頁用戶名列表，得出此處存在單引號閉合的字符型的盲注。
?
?3.使用時間盲注，方法和上個less相同
?
本文摘自 ：https://www.cnblogs.com/
海量資源，盡在掌握
1.輸入正常參數，網頁回顯用戶名列表。對 sort 參數使用單引號閉合，網頁無回顯。
?
?
?2.將后面的內容注釋掉，網頁用戶名列表，得出此處存在單引號閉合的字符型的盲注。
?
?3.使用時間盲注，方法和上個less相同
?
本文摘自 ：https://www.cnblogs.com/
