进入是一个登陆框,随便输入注册,发现没有权限。
看到我是第二个招聘者。
后面在登录框发现admin’#可以绕过密码获得权限
随便输入。已经入库。
说明有注入。sqlmap跑就出来了
若有收获,就点个赞吧
0 人点赞
让时间为你证明