问一个小白的白痴问题（有关手工注入的）
渗透吧
全部回复
仅看楼主
level 10
czarΩ 楼主
如果要对一个网站进行手工注入，是不是要对它的所有页面都进行例如“and1=1 返回正确 and1=2返回错误 ”之类的，这样子工作量会不会太大了
2015年05月10日 05点05分 1
level 10
还是菜鸡º
有时只要一个'就可以判断了
2015年05月10日 08点05分 2
level 11
52红尘7
判断方法很多哦[钱]
2015年05月10日 08点05分 3
level 8
贴吧用户_Q7GyEUa852
同一个文件，比如read.asp，一般都是同一种查询方法，试一次就够了，不行，换文件
2015年05月10日 08点05分 4
level 6
6167过客
and 1=1弹出非法参数怎么破、小白路过
2015年05月10日 13点05分 5
AS839795485
有防注入[呵呵]
2015年05月10日 22点05分
6167过客
@AS839795485 怎么破
2015年05月11日 13点05分
AS839795485
回复
6167����
:cookies注入，剩下问度娘。[吐舌]
2015年05月11日 22点05分
爱会疯
中转注入
2015年05月11日 22点05分
level 11
yesxiaodi
软件扫啊
2015年05月11日 15点05分 6
1