摘要：
cookie验证登录信息 阅读全文
posted @ 2021-10-20 21:54
凇岳
阅读(214)
评论(0)
推荐(0)
摘要：
打开网页 改变参数stunum发现页面会发生变化。 输入1 成绩100 输入2 成绩666 最多可以输入4 通过尝试可知参数处有布尔盲注，0^1会出现1的内容，因此判断具有盲注 构造脚本 import requests url = "http://e7e05311-6b4e-4bce-8545-ff 阅读全文
posted @ 2021-10-20 21:54
凇岳
阅读(213)
评论(0)
推荐(0)
摘要：
打开网址 LIF本地文件包含漏洞 提示flag就在页面里，且包含flag.php 使用php伪协议 file=php://filter/convert.base64-encode/resource=flag.php 得到后base64解码 阅读全文
posted @ 2021-10-20 21:53
凇岳
阅读(26)
评论(0)
推荐(0)
浙公网安备 33010602011771号