摘要: 1.ics-06 刚打开网站的时候感觉十分高大上,然后发现标签似乎都不能用,只有一个报表的页面可以打开,看到链接里的"index.php?id=1",就开始尝试注入,但是除了数字其他的都不能用,然后查看源代码,使用PHP伪协议,御剑扫后台。。。。,没有一点用,然后就开始爆破id,结果还真爆开了,,, 阅读全文
posted @ 2019-05-07 16:14 烟雨微寒 阅读(557) 评论(0) 推荐(0)
摘要: 网站链接:http://monyer.com/game/game1/ 首页 打开网站之后找不到第一关的链接,然后F12查看源代码,发现第一关链接:http://monyer.com/game/game1/first.php 第一关 首先查看源代码,发现一段js代码 密码是两个空格,对!就是两个空格。 阅读全文
posted @ 2019-05-06 18:11 烟雨微寒 阅读(827) 评论(0) 推荐(0)