2024年3月12日
BUUCTF靶机笔记2
摘要： [SUCTF 2019]EasySQL1 页面中没有有效的信息 采用post提交数据 使用sql注入 首先抓取请求包 利用*标记注入点 使用sql map： python sqlmap.py -r test.txt --dbs 先查找数据库 然而自动化工具注入失败了 尝试后发现是堆叠注入 表明为fl 阅读全文
posted @ 2024-03-12 16:05 f0r9 阅读(102) 评论(0) 推荐(0)