摘要：
62 130步内获得flag-时间盲注 130步!有点太小瞧我了吧(歪嘴) 1.?id=2 and 1=2显示,不是数字型 2.?id=2'不显示 3.?id=2' and '1'='1显示1的查询结果,说明有括号,且是单引号. 盲注: 表名是10个随机字母加数字 字段名是secret_+四个随机字 阅读全文
posted @ 2021-08-08 18:56
1ink
阅读(420)
评论(0)
推荐(0)
摘要：
58 5步内获得flag-报错注入-单引号 5步内获取flag?有点太高估我的能力了吧🤣 1.id=2 and 1=2显示,不是数字型 2.?id=2'报错了,报错注入 3.获取表名 ?id=2' and updatexml(1,concat(0x7e,(select(group_concat(t 阅读全文
posted @ 2021-08-08 18:54
1ink
阅读(224)
评论(0)
推荐(0)
摘要：
简介 什么是二次渲染 目前很多网站都会对用户上传的图片再次压缩、裁剪等渲染操作（如PHP中的imagecreatefromjpeg()等函数），所以普通的图片马都难逃被渲染的悲剧。 绕过 GIF 渲染前后的两张 GIF，没有发生变化的数据块部分直接插入 Webshell 即可 PNG PNG 没有 阅读全文
posted @ 2021-08-08 16:21
1ink
阅读(3617)
评论(1)
推荐(1)
浙公网安备 33010602011771号