标签： 注入漏洞 猜 字段 方法

和大家分享一个我的方法： 我在尝试的时候，通过注入漏洞得到了一个库的一个表。可是字段却只得到了两个……一个是ID，一个是password。很显然是少了一个username字段的，当然这个username字段我是不知道具体名称的，怎么办呢？ 很简单，先得到他的后台登录地址。然后右键看网页的源代码

Read more