标签：手工注入

对本校网站的一次搜索型注入练习

    晚上在群里聊选课的事情，聊着聊着，竟然扯到学校网站的注入漏洞了，向师哥确认了一下存在注入漏洞的子站，便决定去看一下，练练手  话说这个子站我很久以前进行了一次检测，当时没有发现搜索注入的，但是师哥说这个注入漏洞已经存在两年了，难道是当时我检测的时候漏掉了什么?     打开网站，直奔主题，拖到最下面的搜索框，填入' ，果…