侧边栏

随笔分类 -  CISP-PTE

sql注入报错注入【极客大挑战 2019】HardSQL解题
摘要：【极客大挑战 2019】HardSQL解题 一.试万能密码 username=admin' or 1='1&password=1 二.尝试绕开 大写，双写。 看来是没办法使用基础手段绕开了。 这次没有过滤or，但是过滤了空格，=。 查了一下得知是考报错注入，使用extractvalue和update 阅读全文
posted @ 2021-12-29 16:19 菜鸟-传奇 阅读(288) 评论(0) 推荐(0)
bugku相关web解题思路汇总
摘要：bugku相关web解题思路汇总 平台网址：http://ctf.bugku.com/ 博客1 博客2 博客3 阅读全文
posted @ 2021-12-27 13:42 菜鸟-传奇 阅读(100) 评论(0) 推荐(0)
实训平台使用注意事项
摘要：实训平台使用注意事项 实训平台的使用 阅读全文
posted @ 2021-01-13 16:14 菜鸟-传奇 阅读(143) 评论(0) 推荐(0)