摸底情况 环境:python+django+pymysql 注入点应该是出现在order by 后面,无回显,程序会分离;符号,并当做两个语句来执行,也就是存在堆叠注入,丢给sqlmap跑确实也识别出来了,但是没法正常跑数据,人工探测发现m...

Read more