-Lucky-

摘要： 挺有意思的一题 攻防世界->web->ics-05 打开题目链接，就是一个很正常的管理系统，只有左侧的可以点着玩 并且点到**设备维护中心时，页面变为index.php 查看响应 发现云平台设备维护中心有东西 点击会发现多了一个参数page=index， 首先想到php伪协议利用成功 page=ph 阅读全文

摘要： tryhackme-OWASP Top 10部分记录 敏感信息泄露 在assets目录中 可以看到到一个sqlite数据库的webapp.db文件 使用sqlite3 webapp.db .tables查看表 会发现users表 pragma table_info(users);select * f 阅读全文