在17秒内得到 *** 管理员的账号凭据Submit在Web页面中，数据提交有3种 *** ：get、post、cookie。 传统的在注入点后边加上“and 1=1”之类的注入指令，这都属所以get提交 *** 。 而许多网站在进行过滤时，也大都是只针对get *** 进行过滤，因此这就为Cookie注入供给了时机。 ad_js.php?ad_id=1 +UNION +SELECT+1,2,3,4,5,6,GROUP_CONCAT(admin_name,0x3a,pwd) FROM blue_admin

了解软件或许服务版别：软件或服务版别能够经过“标志获取”或许运用程序的指纹来辨认取得；依据咱们经过文件读取缝隙得到的哈希长度和SSHA256这个关键词，我能够100%估测该哈希是sha256。