分类: |
- 1
在线中转注入的两个教程
作者:admin 日期:2010-08-25
下面是两个关于本站中转注入（http://www.zeroplace.cn/ct）的两个教程，本人做的。
实战注入一个网站。该网站前台无法注入，在管理员登陆口的用户名输入框处存在注入。由于密码和用户名是分开判断的，并且密码是经过md5加密后进行比较的，所以该后台并不能使用万能密码登陆。由于输入框长度受到限制，所以并不能直接在输入框内输入注入代码。而且，后台还有验证码。就算能注入，每次注入都要输入一个验证码，也是一件极度麻烦的事情。下面的教程就教你怎样通过中转注入一步一步突破这些限制，绕过验证码。
- 1
