二次注入 修改密码或修改文件名等都存在注入 在注册页面时对 ' 进行了转义成 /' ，但修改密码时没有进行处理导致二次注入 注册用户admin'#密码123，经过mysql_real_escape_string函数处理变成，admin/'#,只是执行sql语句时进行处理，存取时还是admin'#，修
堆叠注入 第一种解法 表名替换 inject=0';rename table words to tem;rename table `1919810931114514` to word
使用docker搭建pikache靶场（自己服务器真实环境） 查找pikachu容器名 docker search pikache 建立连接时大概率会超时 使用docker下载容器 docker pull vulfocus/pikachu 启动docker run -p 8088:80 -d vul
本网站仅为个人学习笔记、资料整理与内容存储使用，未对外开放任何测试接口，也不授权任何形式的安全测试行为。 在此郑重提醒： 未经网站所有者明确书面许可，任何个人或组织不得对本网站及服务器实施扫描、渗透测试、漏洞利用、暴力破解、数据抓取、篡改、删除、干扰服务等行为。 此类行为已涉嫌违反《网络安全法》《刑
