• 2024-05-22在一次渗透中学会编写Tamper脚本
    拿到这个网站,通过对比查询,我们发现闭合参数finsh时,查询出的内容更多经过进一步判断,确实存在漏洞不过在测试的时候发现存在一定的过滤但是可以通过内联注释进行绕过。这里也是加深了解了内联注释的知识点,之前只会简单的利用 /*!50000UniONSeLeCt*/ /*!12345union*/