随笔分类 -  ctf

攻防世界(xctf) web进阶 supersqli sql注入 堆叠注入
摘要：flag{c168d583ed0d4d7196967b28cbd0b5e9} 1.使用正常参数提交，显示正常网页 2.注入点判断 参数 1' 网页报错，sql语句异常，判定存在注入点 3.尝试判断闭合符合 1'# 单引号闭合(%23为url编码中的#) 4.尝试直接使用union注入 ， 但是由于存 阅读全文
posted @ 2020-04-03 15:08 追得上的梦想 阅读(1455) 评论(0) 推荐(0)