实战手注某非法理财网站,实战才能出技术。
在一个群里看到一个大牛发来这个站。就想弄一下了。联系一下手工。
Action
MySQL Query:select * from dg_news where id = 1\‘
MySQL Error:You
have an error in your SQL syntax; check the manual that corresponds to
your MySQL server version for the right syntax to use near ‘\‘‘ at line 1
MySQL Errno:1064
Message:MySQL Query Error
PS：从此信息中我们得到了表明dg_news
猜解字段数长度、
得出字段数5
爆显示位：
尝试绕过。
大小写直接就可以绕过。再尝试一下其他的姿势。其实也是可以绕过的。
行了吧。开始收集信息。
原文：http://www.cnblogs.com/xishaonian/p/6239019.html