bugku web题INSERT INTO注入.docx

【文件属性】：

文件名称：bugku web题INSERT INTO注入.docx

文件大小：21KB

文件格式：DOCX

更新时间：2022-06-05 07:38:11

ctf bugku insert into 注入

bugku web题INSERT INTO注入 明确注入点，是走的http报头的x-forwarded-for。 　　我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注