本地微信优惠券分享系统引发的一次安全检测

mtjbyddzqfwdyy 发表于 2016-8-13 13:01
这样的加密，根本无法还原，所以以后写程序可以借鉴一下，就算有注入，猜出表和字段，拿到值也无法还原。

lz我跟你一样用into outfile  咋一直提示非法操作呢。。。

治愈~~ 发表于 2016-8-13 14:16
lz我跟你一样用into outfile  咋一直提示非法操作呢。。。

一般直接写很难成功的，
你可以把你要的值用编码转换一下再提交，文中我突破用的是阿克斯吗。

mtjbyddzqfwdyy 发表于 2016-8-13 14:19
一般直接写很难成功的，
你可以把你要的值用编码转换一下再提交，文中我突破用的是阿克斯吗。

into outfile 的路径不用编码吧 我内容编码而已。。

治愈~~ 发表于 2016-8-13 14:38
into outfile 的路径不用编码吧 我内容编码而已。。

一般情况下，是需要转码的，如果不行，服务器可能有杀毒或者waf

不过你可以把编码都试试，或者混淆使用编码，看是否能突破。

就是说连路径也要编码？