试一下1=1 发下username为空，说明哪里出问题了，是没有注入吗？还是被过滤了？试一下#号的url编码%23

编码后，返回的结果是对的，证明是的，有注入

1=2就返回空了

看了wp，就觉得自己的sql的查询还给老师了

结果用了内联查询，但是sqlma跑出来说有bool的还有时间的注入

目前不知道怎么搞，然后后面的就是普通的手注了，我觉得这道题目的关键就是那个内联查询

最新文章

1. c++ 中string用c输入输出
2. [转]JavaScript实现 页面滚动图片加载
3. 响应式布局设置--@media only screen and
4. （转）MapReduce中的两表join几种方案简介
5. “Assign Random Colors” is not working in 3ds Max 2015
6. makefile for VCS from Syn@psys
7. C:\WINDOWS\system32\config\systemprofile\Desktop引用了一个不可用的位置
8. easyui 点击combox 文本框 显示下拉 panel
9. python中逐行读取文件的最佳方式_Drupal_新浪博客
10. java提高篇（三）-----理解java的三大特性之多态
11. GpG使用指南
12. O2O网站
13. IdentityModel 中文文档(v1.0.0) 目录
14. 记录一次有意思的XSS过滤绕过2
15. 结合源码浅谈Spring容器与其子容器Spring MVC 冲突问题
16. Scala - 快速学习08 - 函数式编程：高阶函数
17. ceph mimic版本 部署安装
18. C# 窗体内有子控件时鼠标检测
19. Centos6.5+Redmine
20. .net web site 和 web application 的区别

热门文章

1. Asp.net Core 使用Jenkins + Dockor 实现持续集成、自动化部署（四）：发布与回滚
2. FIVE1
3. golang - gob与rpc
4. PE知识复习之PE的绑定导入表
5. JDK源码分析（8）之 Reference 完全解读
6. 海量大数据大屏分析展示一步到位：DataWorks数据服务对接DataV最佳实践
7. 第60章 设备流交互服务 - Identity Server 4 中文文档(v1.0.0)
8. 简述ADO.NET（一）
9. TensorFlow资料汇总
10. 如何将JAR包发布到Maven中央仓库？