渗透测试 sql注入信息收集

三垣网安

3 小时前

记一次SQL注入Bypass：UpdateXML报502后的两条绕过思路挖洞路上永远不缺“拦路虎”。这次遇到了一个典型的报错注入点，原本以为updatexml一把梭就能出数据，结果迎面撞上502拦截。从Fuzz关键函数到修改Body编码，再到冷门函数替换，记录一下这次完整的Bypass心路历程。

渗透测试 sql注入 信息收集