4、点左下方的”ARP”选项进入设置：在Post data中输入and 1=1 和and 1=2，勾选“Enable Post data”，单击“Execute”进行测验，如图5所示，成果无任何改变，阐明直接post提交无法绕过。 在 Java 中为了可以更便利的办理、拜访和调用长途的资源目标，常常会运用 LDAP 和 RMI 等服务来将资源目标或办法绑定在固定的长途服务端，供运用程序来进行拜访和调用。 为了更好的了解整个 JNDI 注入发生的原因，下面用实践代码来阐明一下惯例 RMI 拜访和运用 JNDI 拜访 RMI 的差异。 （更多 JNDI 的概念可参阅http://baike.baidu.com/view/209575.htm）Level Goal4.对单个文件进行通读（特别留意有输入的当地）。 如user.php $Comment_Model->delCommentByIp($ip);

假如你的环境装备好了，紧接着就开端刷固件了。