Linux与Windows一个都不能少——对某高校双服务器的安全检测

摘要

一日偶然来到西安某高校，打开其网站浏览，发现是用PHP编写的，出于习惯，随便找了两个链接，进行了简单的注入测试，“and1=1”的时候就出现了和“’”一样的结果，感觉注入希望不大，不过还是测试了下“and1=2”，果然没有什么不同的地方。本来注入就不是我所擅长的，暂时放下了手动检测的办法，还是抄家伙吧!