首页 > TAG信息列表 > 再用
[NSSRound#1 Basic]basic_check
打开网站，发现啥也没有； 就用dirsearch扫了一遍。发现还是没有有用信息； 只有再另找方法； 再用nikto扫一次； 发现一个put方法，就用put上传一个一句话木马；可以用插件restlient； 再用蚁剑连接； 利用虚拟终端； 得到flag； 总结：看到F12没有任何东西时不要再用where 1=1了，有更好的写法
背景刚入行的同学，看到在SQL语句中出现where 1 = 1这样的条件可能会有所困惑，而长时间这样使用的朋友可能又习以为常。 那么，你是否还记得当初为什么要这样写？是否有性能问题？有没有更好的写法？ 今天这篇文章，带大家从头到尾梳理一下where 1 = 1的使用及改进，或许你能从中得到更多意想不到