sqli-labs(十三)（hpp）
2024-10-13 21:41:48
第二十九关
这关说的是有waf，其实只是模拟waf的场景，就是说waf处理的变量和后台程序接受的变量不一致。
考验的参数污染，具体可以参考其他文章关于HPP的解释。
先看源码吧：
输入?id=1&id=' union select 1,database(),3 --%20
可以看到我打印的这个1，这是才是waf处理的变量，也就是前面的一个id，后程序正正接受的id变量是后面的一个，这就是HTTP参数污染漏洞。
附图一张
第三十关：
和第二十九关类似，将单引号改为双引号即可
第三十一关：
也类似，需要加括号。
最新文章
- 关于.NET异常处理的思考
- Atitit 管理原理与实践attilax总结
- Quartz框架
- CSipSimple配置系统
- ios php RSA 非对称加密解密 der 和pem生成
- HTML5--》点击显示隐藏内容
- (C学习基础)一，CMD的使用
- oralce索引和分区索引的使用
- error: property's synthesized getter follows Cocoa naming convention for returning 'owned' objects
- Cassandra Issue with Tombstone
- 可视化之Berkeley Earth
- AFNetworking 源码解读
- ORACLE数据库部分面试题目
- ORA-00600: internal error code, arguments: [2662]
- vue axios 封装（三）
- Jquery画折线图、柱状图、饼图
- POJ 2513 - Colored Sticks - [欧拉路][图的连通性][字典树]
- Python记录8：函数的嵌套
- Python二分法查找
- [LeetCode&Python] Problem 409. Longest Palindrome